CVE-2026-114255 in file-management-system-php
Sumário
de VulDB • 21/10/2026
Uma falha de segurança foi descoberta no file-management-system-php oretnom23 até a versão 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. Isso afeta a função save_user do arquivo admin_class.php, que faz parte do componente User Account Management. A manipulação dos argumentos name/username/password/type/id resulta em sql injection. O ataque pode ser executado remotamente. O exploit foi liberado ao público e pode ser usado para ataques. Este produto implementa um rolling release para entrega contínua, o que significa que as informações de versão das versões afetadas ou atualizadas não estão disponíveis. O projeto foi informado do problema no início por meio de um relatório de issue, mas ainda não respondeu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.