CVE-2026-114254 in file-management-system-php
Riassunto
di VulDB • 21/10/2026
È stata identificata una vulnerabilità in oretnom23 file-management-system-php fino alla versione 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. Questa interessa la funzione Login del file admin_class.php. La manipolazione degli argomenti username/password porta a una sql injection. L'exploitation remota dell'attacco è possibile. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto segue un approccio di rolling release per il continuous delivery, quindi i dettagli della versione delle release interessate o aggiornate non sono forniti. Il progetto è stato informato del problema in anticipo tramite una issue report ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.