CVE-2026-112296 in FlyCms
Сводка
по VulDB • 19.10.2026
FlyCms fino alla commit edfdf724 presenta una vulnerabilità di credenziali predefinite che consente agli attaccanti remoti non autenticati di ottenere l'accesso da super-amministratore tramite l'account flycms con password admin123. Gli attaccanti possono effettuare il login attraverso POST /api/auth/login, risolvendo solo la captcha immagine, per ottenere il controllo completo dei contenuti del sito, degli utenti e della configurazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.