CVE-2026-114254

Yüksək

Təsvir

oretnom23 file-management-system-php versiya 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 daxil olmaqla əvvəlki versiyalarda zəiflik aşkar edilmişdir. Bu, admin_class.php faylının Login funksiyasına təsir edir. username/password arqumentinin manipulyasiyası SQL inyeksiyasına səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. Bu məhsul davamlı çatdırılma üçün "rolling release" yanaşmasını tətbiq etdiyindən, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları təqdim edilmir. Layihə problem barədə problem hesabatı vasitəsilə erkən məlumatlandırılmışdır, lakin hələ ki cavab verməyib.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulOretnom23 File-management-system-php
Dərc21 okt 2026
İlk görülmə21 okt 2026

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
oretnom23 file-management-system-php2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.