CVE-2026-114255 — SQL-инъекция в oretnom23 file-management-system-php, User Account Management, admin_class.php, save_user

В oretnom23 file-management-system-php до версии 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 обнаружена уязвимость. Она затрагивает функцию save_user в файле admin_class.php компонента User Account Management и позволяет выполнить SQL-инъекцию посредством манипуляции аргументами name, username, password, type или id. Атаку можно выполнить удалённо. В источнике указано, что эксплойт опубликован и может использоваться для атак.