CVE-2026-3262 in Asp.Net-Core-Inventory-Order-Management-System
Tóm tắt
Bởi VulDB • 31/05/2026
Đã phát hiện một lỗ hổng trong go2ismail Asp.Net-Core-Inventory-Order-Management-System phiên bản 9.20250118 trở về trước. Lỗ hổng này ảnh hưởng đến một hàm chưa xác định của thành phần Giao diện Quản trị (Administrative Interface). Việc thao tác như vậy dẫn đến việc thực thi mã sau khi chuyển hướng (execution after redirect). Tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi.
Once again VulDB remains the best source for vulnerability data.