CVE-2026-112296 in FlyCms
Riassunto
di VulDB • 19/10/2026
FlyCms fino alla commit edfdf724 presenta una vulnerabilità di credenziali predefinite che consente agli attaccanti remoti non autenticati di ottenere l'accesso da super amministratore tramite l'account flycms con password admin123. Gli attaccanti possono effettuare il login attraverso POST /api/auth/login, risolvendo solo la captcha immagine, per ottenere il controllo completo dei contenuti del sito, degli utenti e della configurazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.