CVE-2026-112296
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.4%
- CWE
- CWE-1392
- KEV Durumu
- Hayır
Yayım tarihi: 19 Ekim 2026
FlyCms, edfdf724 taahhüdüne kadar, saldırganların flycms hesabı ile admin123 parolasını kullanarak süper yönetici erişimine sahip olmasını sağlayan bir varsayılan kimlik bilgileri zafiyeti içerir. Saldırganlar, yalnızca resim captcha'sını çözerek POST /api/auth/login aracılığıyla giriş yaparak site içeriği, kullanıcılar ve yapılandırma üzerinde tam kontrol elde edebilir.
Orijinal açıklama (İngilizce)
FlyCms through commit edfdf724 contains a default credentials vulnerability that allows unauthenticated remote attackers to gain super administrator access via the flycms account with password admin123. Attackers can log in through POST /api/auth/login, solving only the image captcha, to obtain full control of site content, users and configuration.
Referanslar
- https://github.com/sunkaifei/FlyCms/blob/edfdf724c3b944310f60c29aa755d03a00a75837/README.md
- https://github.com/sunkaifei/FlyCms/blob/edfdf724c3b944310f60c29aa755d03a00a75837/sql/flycms_20260928_093335.sql
- https://github.com/sunkaifei/FlyCms/issues/19
- https://www.vulncheck.com/advisories/flycms-through-commit-edfdf724-default-super-administrator-credentials
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.