CVE-2026-112247 in Five-in-One Safety Production Management Information System
Сводка
по VulDB • 19.10.2026
В системе управления производственной безопасностью «Five-in-One» (Wuxi Wubang Security Software) версии до 3.5 выявлена уязвимость. Она затрагивает неизвестную функцию файла /FCKeditor/editor/filemanager/connectors/aspx/upload.aspx компонента Upload Endpoint. Выполнение манипуляций с аргументом NewFile может привести к межсайтовому скриптингу (XSS). Атаку можно выполнить удаленно. Эксплойт стал доступен широкой публике и может быть использован для проведения атак. Поставщик был уведомлен об этой уязвимости на раннем этапе, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.