CVE-2026-114256
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W systemie file-management-system-php wykryto podatność SQL Injection w funkcjach save_folder, delete_folder, delete_file, file_rename i save_files w pliku admin_class.php (komponent Folder Management). Manipulacja argumentami name/parent_id/id/type/folder_id/description pozwala na wstrzyknięcie kodu SQL. Podatność można wykorzystać zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne zapytania SQL, co może prowadzić do naruszenia poufności, integralności lub dostępności danych. Publiczny exploit zwiększa ryzyko szybkiego ataku.
Rekomendacja
Niezwłocznie wdrożyć poprawkę lub obejście (walidacja danych wejściowych, zapytania parametryzowane) i ograniczyć dostęp do panelu administracyjnego. Monitorować logi pod kątem prób wstrzyknięcia SQL.
Inne podatności w file-management-system-php
Zobacz wszystkie- CVE-2026-114260Średnie
W projekcie oretnom23 file-management-system-php (do wersji 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4) funkcja delete_folder w pliku ajax.php (komponent AJAX Handler) nie wymaga uwierzytelnienia przy manipulacji argumentem ID. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.
- CVE-2026-114259Wysokie
W projekcie oretnom23 file-management-system-php (do commita 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4) funkcja save_files w pliku admin_class.php pozwala na nieograniczone przesyłanie plików poprzez manipulację argumentem Upload. Podatność została publicznie ujawniona i może być wykorzystana zdalnie.
- CVE-2026-114257Wysokie
W projekcie oretnom23 file-management-system-php wykryto podatność SQL injection w funkcji readfile w pliku download.php, wynikającą z manipulacji argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
- CVE-2026-114254Wysokie
W oprogramowaniu oretnom23 file-management-system-php do wersji 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 występuje podatność SQL injection w funkcji Login w pliku admin_class.php. Manipulacja argumentami username/password prowadzi do wstrzyknięcia SQL. Zdalna eksploatacja jest możliwa, a exploit jest publicznie dostępny i może być wykorzystany. Produkt jest rozwijany w modelu rolling release, więc szczegóły wersji nie są podane. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-114253Średnie
W oprogramowaniu oretnom23 file-management-system-php do wersji 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 wykryto podatność w funkcji include w pliku index.php. Manipulacja argumentem page może prowadzić do włączenia pliku. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Produkt działa w modelu rolling release, więc brak szczegółów wersji.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in oretnom23 file-management-system-php up to 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. Affected is the function save_folder/delete_folder/delete_file/file_rename/save_files of the file admin_class.php of the component Folder Management. This manipulation of the argument name/parent_id/id/type/folder_id/description causes sql injection. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. This product adopts a rolling release strategy to maintain continuous delivery. Therefore, version details for affected or updated releases cannot be specified. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS