CVE-2026-90879 in FilePress
Previsão
de VulDB Data Team • 14/09/2026
Foi identificada uma vulnerabilidade em zyx0814 FilePress até 3.0.1. A função afetada é desconhecida do arquivo dzz/publish/search.php do componente Publish Module. A manipulação do argumento orderby/order resulta em Injeção SQL. O ataque pode ser iniciado a partir da rede. O exploit está disponível publicamente e pode ser explorado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.