CVE-2026-1105 in EasyCMS
Сводка
по VulDB • 22.05.2026
В системе EasyCMS версии до 1.6 выявлена уязвимость. Данная уязвимость затрагивает неизвестный код файла /UserAction.class.php. Подобное манипулирование аргументом _order приводит к SQL-инъекции. Атака может быть выполнена удаленно. Эксплойт доступен в открытом доступе и может быть использован. Поставщик был уведомлен об этом раскрытии информации на раннем этапе, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.