CVE-2026-112296 · CVSS 9.8 · FlyCms through commit edfdf724 contains a default credentials vulnerability that allows unauthenticated remote attackers to gain super …

NVD (CVSS crítico) · 19 oct, 16:17

FlyCms hasta el commit edfdf724 contiene una vulnerabilidad de credenciales por defecto que permite a atacantes no autenticados obtener acceso de superadministrador usando la cuenta flycms con contraseña admin123. Los atacantes pueden iniciar sesión en POST /api/auth/login resolviendo solo un captcha de imagen para obtener control total del contenido, usuarios y configuración del sitio.