CVE-2026-112296criticalCWE-1392

CVE-2026-112296: falha crítica em sunkaifei FlyCms

FlyCms through commit edfdf724 Default Super Administrator Credentials

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FlyCms

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.4%
FlyCms through commit edfdf724 contains a default credentials vulnerability that allows unauthenticated remote attackers to gain super administrator access via the flycms account with password admin123. Attackers can log in through POST /api/auth/login, solving only the image captcha, to obtain full control of site content, users and configuration.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
sunkaifei · FlyCms
CVEs relacionadas — sunkaifei FlyCms

No mesmo produto, das mais perigosas para as menos.

CVE-2026-112295MEDIUMFlyCms through commit edfdf724 Mass Assignment via /ucenter/account_updateEPSS 0.3%CVE-2026-112294MEDIUMFlyCms through commit edfdf724 Missing Authorization via Action Counter EndpointEPSS 0.2%