CVE-2026-114254 in file-management-system-php
要約
〜によって VulDB • 2026年10月21日
oretnom23 file-management-system-php (バージョン 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 まで) に脆弱性が特定されました。これは admin_class.php の Login 関数に影響します。username/password 引数の操作により SQL インジェクションが発生します。攻撃のリモートからのエクスプロイトが可能です。エクスプロイトは公に利用可能であり、使用される可能性があります。この製品は継続的な配信のためのローリングリリース方式を採用しているため、影響を受けるまたは更新されたリリースのバージョン詳細は提供されていません。プロジェクトには問題が早期に issue report を通じて通知されましたが、まだ回答はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.