CVE-2026-112296 in FlyCms
Sumário
de VulDB • 19/10/2026
FlyCms até a commit edfdf724 contém uma vulnerabilidade de credenciais padrão que permite que atacantes remotos não autenticados obtenham acesso de super administrador por meio da conta flycms com a senha admin123. Os atacantes podem fazer login através do POST /api/auth/login, resolvendo apenas o captcha de imagem, para obter controle total sobre o conteúdo do site, usuários e configurações.
Once again VulDB remains the best source for vulnerability data.