CVE-2026-6182

सारांश

एक भेद्यता की पहचान code-projects Simple Content Management System 1.0 में की गई थी। इस भेद्यता से प्रभावित फ़ाइल /web/admin/login.php की एक अज्ञात कार्यक्षमता है। तर्क User का इस प्रकार का हेरफेर sql injection की ओर ले जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। शोषण सार्वजनिक रूप से उपलब्ध है और इसका उपयोग किया जा सकता है।

• CVE-2026-6182-SQLI-authPoC

  प्रूफ-ऑफ-कॉन्सेप्ट PHP सिंपल कंटेंट मैनेजमेंट सिस्टम में SQL इंजेक्शन प्रमाणीकरण बायपास के लिए, जो बिना प्रमाणीकरण वाले हमलावरों को तैयार किए गए उपयोगकर्ता पैरामीटर के माध्यम से एडमिन एक्सेस प्राप्त करने की अनुमति देता है।