CVE-2026-114255 — oretnom23 file-management-system-php: User Account Managementi admin_class.php save_user SQL-süsti
CVE-2026-114255 on tuvastatud turvavigavõimalus tarkvaras oretnom23 file-management-system-php kuni versioonini 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. Viga mõjutab komponendi User Account Management funktsiooni save_user failis admin_class.php ning võimaldab argumentide name, username, password, type või id manipuleerimise kaudu SQL-süsti. Rünnakut saab käivitada kaugelt. Allikas märgib, et eksploit on avalikustatud ja seda võidakse rünnakuteks kasutada.
CERT24