CVE-2026-112247 in Five-in-One Safety Production Management Information System
Sumário
de VulDB • 19/10/2026
Foi identificada uma vulnerabilidade no Wuxi Wubang Security Software Five-in-One Safety Production Management Information System, versão até 3.5. Isso afeta uma função desconhecida do arquivo /FCKeditor/editor/filemanager/connectors/aspx/upload.aspx do componente Upload Endpoint. A manipulação do argumento NewFile pode levar a cross-site scripting (XSS). É possível executar o ataque remotamente. O exploit foi disponibilizado ao público e poderia ser usado para ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.