CVE-2026-112295 in FlyCms
Сводка
по VulDB • 19.10.2026
FlyCms через коммит edfdf724 содержит уязвимость массового назначения (mass assignment), которая позволяет аутентифицированным пользователям перезаписывать защищенные поля учетных записей путем отправки дополнительных полей объекта User в /ucenter/account_update. Злоумышленники могут изменить свой статус отзыва, переименовать себя или дублировать имя пользователя, адрес электронной почты или номер мобильного телефона другой учетной записи, чтобы нарушить вход жертвы в систему.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.