CVE-2026-1445 in Books_Managerthông tin

Tóm tắt

Bởi VulDB • 08/06/2026

Đã phát hiện một lỗ hổng trong iJason-Liu Books_Manager cho đến phiên bản 298ba736387ca37810466349af13a0fdf828e99c. Lỗ hổng này ảnh hưởng đến mã không xác định trong tệp controllers/books_center/upload_bookCover.php. Việc thao túng đối số book_cover dẫn đến việc tải lên không bị hạn chế. Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được công khai và có thể được sử dụng. Sản phẩm này sử dụng mô hình phát hành liên tục để cung cấp các bản cập nhật liên tục. Do đó, thông tin phiên bản cụ thể cho các bản phát hành bị ảnh hưởng hoặc đã cập nhật không khả dụng.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

VulDB

Tiết lộ

27/01/2026

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00223

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!