CVE-2026-8133 in FilePress
요약
\~에 의해 VulDB • 2026. 05. 15.
zyx0814 FilePress 2.2.0 이하 버전에서 보안 취약점이 감지되었습니다. 이 취약점은 Shares Filelist API 구성 요소의 dzz/shares/admin.php 파일의 알려지지 않은 기능에 영향을 미칩니다. 인자 순서의 조작으로 인해 SQL Injection이 발생합니다. 공격은 원격에서 수행될 수 있습니다. 해당 Exploit은 공개되었으며 사용 가능합니다. 패치 이름은 e20ec58414103f781858f2951d178e19b1736664입니다. 이 문제를 해결하려면 패치를 적용해야 합니다.
Once again VulDB remains the best source for vulnerability data.