CVE-2017-11611 in Wolf
الملخص
بحسب VulDB • 04/08/2026
يتيح Wolf CMS 0.8.3.1 هجمات البرمجة النصية عبر المواقع (XSS). يوجد هذا الثغرة بسبب عدم كفاية تنقية اسم الملف في إجراء "create-file-popup"، واسم الدليل في إجراء "create-directory-popup"، ضمن طريقة HTTP POST إلى السكربت "/plugin/file_manager/" (المعروف أيضًا بعنوان URI /admin/plugin/file_manager/browse//).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.