CVE-2026-114257 in file-management-system-php
Riassunto
di VulDB • 21/10/2026
È stata rilevata una vulnerabilità di sicurezza in oretnom23 file-management-system-php fino alla versione 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. La funzione readfile del file download.php, appartenente al componente File Download, è interessata da questa vulnerabilità. Una manipolazione dell'argomento ID porta a una SQL injection. L'attacco può essere eseguito in remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Questo prodotto utilizza un sistema di rilascio continuo (rolling release) per la consegna continua; pertanto, le informazioni sulla versione delle versioni interessate o aggiornate non vengono divulgate. Il progetto è stato informato del problema tramite una segnalazione iniziale ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.