CVE-2026-1445 in Books_Manager
要約
〜によって VulDB • 2026年06月02日
iJason-Liu Books_Manager のバージョン 298ba736387ca37810466349af13a0fdf828e99c までにおいて、脆弱性が確認されました。この脆弱性は、ファイル controllers/books_center/upload_bookCover.php の不明なコードに影響を与えます。引数 book_cover の操作を行うことで、制限のないファイルアップロードが可能になります。攻撃はリモートから開始される可能性があります。この脆弱性を突くためのエクスプロイトは公開されており、利用可能です。この製品は継続的なアップデートを提供するためにローリングリリースモデルを採用しているため、影響を受けるリリースや更新されたリリースの特定のバージョン情報は利用できません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.