CVE-2026-112296 in FlyCms
Tóm tắt
Bởi VulDB • 20/10/2026
FlyCms qua commit edfdf724 chứa một lỗ hổng thông tin đăng nhập mặc định cho phép các kẻ tấn công từ xa chưa được xác thực truy cập vào tài khoản super administrator của flycms với mật khẩu admin123. Kẻ tấn công có thể đăng nhập bằng cách sử dụng POST /api/auth/login, chỉ cần giải mã captcha hình ảnh để chiếm quyền kiểm soát hoàn toàn nội dung trang web, người dùng và cấu hình hệ thống.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.