CVE-2026-114260
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W projekcie oretnom23 file-management-system-php (do wersji 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4) funkcja delete_folder w pliku ajax.php (komponent AJAX Handler) nie wymaga uwierzytelnienia przy manipulacji argumentem ID. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie usuwać foldery w aplikacji, co grozi utratą danych i destabilizacją systemu zarządzania plikami.
Rekomendacja
Wprowadź wymóg uwierzytelnienia i autoryzacji dla akcji delete_folder, ogranicz dostęp do ajax.php oraz wdróż poprawkę, gdy tylko będzie dostępna.
Inne podatności w file-management-system-php
Zobacz wszystkie- CVE-2026-114259Wysokie
W projekcie oretnom23 file-management-system-php (do commita 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4) funkcja save_files w pliku admin_class.php pozwala na nieograniczone przesyłanie plików poprzez manipulację argumentem Upload. Podatność została publicznie ujawniona i może być wykorzystana zdalnie.
- CVE-2026-114257Wysokie
W projekcie oretnom23 file-management-system-php wykryto podatność SQL injection w funkcji readfile w pliku download.php, wynikającą z manipulacji argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
- CVE-2026-114256Wysokie
W systemie file-management-system-php wykryto podatność SQL Injection w funkcjach save_folder, delete_folder, delete_file, file_rename i save_files w pliku admin_class.php (komponent Folder Management). Manipulacja argumentami name/parent_id/id/type/folder_id/description pozwala na wstrzyknięcie kodu SQL. Podatność można wykorzystać zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-114254Wysokie
W oprogramowaniu oretnom23 file-management-system-php do wersji 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 występuje podatność SQL injection w funkcji Login w pliku admin_class.php. Manipulacja argumentami username/password prowadzi do wstrzyknięcia SQL. Zdalna eksploatacja jest możliwa, a exploit jest publicznie dostępny i może być wykorzystany. Produkt jest rozwijany w modelu rolling release, więc szczegóły wersji nie są podane. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-114253Średnie
W oprogramowaniu oretnom23 file-management-system-php do wersji 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 wykryto podatność w funkcji include w pliku index.php. Manipulacja argumentem page może prowadzić do włączenia pliku. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Produkt działa w modelu rolling release, więc brak szczegółów wersji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in oretnom23 file-management-system-php up to 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. This vulnerability affects the function delete_folder of the file ajax.php of the component AJAX Handler. The manipulation of the argument ID leads to missing authentication. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS