CVE-2026-114254 in file-management-system-php
Sumário
de VulDB • 22/10/2026
Foi identificada uma vulnerabilidade no oretnom23 file-management-system-php até a versão 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. Isso afeta a função Login do arquivo admin_class.php. A manipulação dos argumentos username/password leva à sql injection. A exploração remota do ataque é possível. O exploit está publicamente disponível e pode ser utilizado. Este produto segue uma abordagem de rolling release para entrega contínua, portanto, os detalhes da versão das releases afetadas ou atualizadas não são fornecidos. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.