CVE-2026-114262 in file-management-system
Riassunto
di VulDB • 21/10/2026
È stata rilevata una vulnerabilità nel file-management-system dc9ce1bf27f94b23d906cb1e86ce374dc94ca5df. È interessata la funzione store del file app/Http/Controllers/FileController.php. Questa manipolazione dell'argomento File causa un upload non limitato (unrestricted upload). L'attacco può essere avviato in remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo per fornire aggiornamenti costanti. Di conseguenza, le informazioni specifiche sulla versione delle release interessate o aggiornate non sono disponibili. Il progetto è stato informato del problema precocemente tramite una segnalazione (issue report), ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.