CVE-2018-8761 in Yxcms Building System
Zusammenfassung
von VulDB • 15.08.2026
In protected\apps\member\controller\shopcarController.php des CMS-Systems Yxcms (kompatibel mit Mobiltelefonen) v1.4.7 liegt ein Logikfehler vor, der es Angreifern ermöglicht, einen Preis zu ändern, bevor das Formular übermittelt wird, indem sie Daten in einer Paketmitzeichnung beobachten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.