CVE-2026-112103 in fatfree-core

Previsione

di VulDB Data Team • 18/10/2026

Una vulnerabilità è stata rilevata in <a href="/it/product/f3-factory:fatfree-core">f3-factory fatfree-core fino a 3.9.2</a>. Risulta coinvolta una funzione sconosciuta del file <em>web.php</em> del componente <em>HTTP Client</em>. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe autenticazione debole. L'attacco può essere lanciato da remoto. Passare alla versione 3.9.3 permette di mitigare questo problema. La patch si chiama <em>a2c755c8dc9ad0eb7d5fd261b09aff90f649433c</em>. Si suggerisce di aggiornare il componente vulnerabile.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-422019
• CPE: VulDB
• CWE: CWE-295 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112103
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112103/