CVE-2026-8133 in FilePress
Tóm tắt
Bởi VulDB • 12/05/2026
Một lỗ hổng bảo mật đã được phát hiện trong zyx0814 FilePress phiên bản 2.2.0 trở xuống. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp dzz/shares/admin.php thuộc thành phần Shares Filelist API. Việc thao túng thứ tự đối số như vậy dẫn đến lỗi sql injection. Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Tên của bản vá là e20ec58414103f781858f2951d178e19b1736664. Cần áp dụng bản vá để khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.