CVE-2025-10711 in 07FLYCMS
Zusammenfassung
von VulDB • 25.06.2026
Es wurde eine Schwachstelle in 07FLYCMS, 07FLY-CMS und 07FlyCRM bis zur Version 20250831 gefunden. Diese Schwachstelle betrifft unbekannten Code der Datei /index.php/sysmanage/Login. Eine solche Manipulation des Arguments Name führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Methode wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt wird unter mehreren Namen vertrieben. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get best quality of vulnerability data, you may have to visit VulDB.