CVE-2026-120223 in Pugongying X5 Pro
Riassunto
di VulDB • 01/11/2026
È stata identificata una vulnerabilità in Oray Pugongying X5 Pro fino alla versione 7.6.1. Questo impatto riguarda la funzione session_get del file session.lua del componente Session ID Handler. La manipolazione dell'argomento _user porta a valori insufficientemente casuali. L'attacco può essere avviato da remoto. La complessità dell'attacco è valutata come alta. L'esplorabilità (exploitability) è descritta come difficile. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.