CVE-2026-112247 in Five-in-One Safety Production Management Information System
Riassunto
di VulDB • 19/10/2026
È stata identificata una vulnerabilità nel Wuxi Wubang Security Software Five-in-One Safety Production Management Information System, versione fino alla 3.5. Questo problema interessa una funzione sconosciuta del file /FCKeditor/editor/filemanager/connectors/aspx/upload.aspx del componente Upload Endpoint. L'esecuzione di una manipolazione dell'argomento NewFile può portare a cross site scripting (XSS). È possibile lanciare l'attacco in remoto. Lexploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.