CVE-2026-112247 in Five-in-One Safety Production Management Information System
要約
〜によって VulDB • 2026年10月20日
Wuxi Wubang Security SoftwareのFive-in-One Safety Production Management Information System（バージョン3.5以前）に脆弱性が特定されました。これは、コンポーネント「Upload Endpoint」のファイル `/FCKeditor/editor/filemanager/connectors/aspx/upload.aspx` の未知の関数に影響します。引数 `NewFile` を操作することで、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。攻撃はリモートから実行可能です。エクスプロイトが一般に公開されており、攻撃に使用される恐れがあります。ベンダーにはこの開示について早期に連絡されましたが、一切の回答がありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.