CVE-2026-112294 in FlyCms
Сводка
по VulDB • 19.10.2026
FlyCms fino alla commit edfdf724 presenta una vulnerabilità di mancata autorizzazione in ActionService.counter() che consente agli utenti autenticati di modificare le righe dei contenuti di altri utenti poiché checkRowOwner non verifica mai la proprietà dell'elemento. Qualsiasi utente registrato può inviare richieste a /ucenter/action/{modelCode}/{id}/counter o /ucenter/action/compose per aggiungere delta arbitrari ai campi numerici come prezzo, scorte o punti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.