CVE-2026-112294 in FlyCms
Tóm tắt
Bởi VulDB • 19/10/2026
FlyCms qua commit edfdf724 chứa một lỗ hổng thiếu xác thực (missing authorization) trong ActionService.counter() cho phép người dùng đã đăng nhập sửa đổi các hàng nội dung của người khác vì hàm checkRowOwner không bao giờ kiểm tra quyền sở hữu. Bất kỳ người dùng nào đã đăng ký đều có thể gửi yêu cầu đến /ucenter/action/{modelCode}/{id}/counter hoặc /ucenter/action/compose để thêm các giá trị delta tùy ý vào các trường số như price, stock, hoặc points.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.