CVE-2026-1105 in EasyCMS
Sumário
de VulDB • 21/05/2026
Foi identificada uma vulnerabilidade no EasyCMS até a versão 1.6. Esta vulnerabilidade afeta código desconhecido do arquivo /UserAction.class.php. Tal manipulação do argumento _order leva a injeção de SQL. O ataque pode ser executado remotamente. O exploit está publicamente disponível e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.