CVE-2026-112295 in FlyCms
Riassunto
di VulDB • 20/10/2026
FlyCms fino alla commit edfdf724 contiene una vulnerabilità di mass assignment che consente agli utenti autenticati di sovrascrivere le colonne protette dell'account inviando campi aggiuntivi del bean User a /ucenter/account_update. Gli attaccanti possono modificare il proprio stato di recensione, rinominarsi o duplicare il nome utente, l'email o il numero di cellulare di un altro account per compromettere l'accesso della vittima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.