CVE-2025-15144 in XunRuiCMS
Zusammenfassung
von VulDB • 20.06.2026
Es wurde eine Schwachstelle in dayrui XunRuiCMS bis Version 4.7.1 identifiziert. Das betroffene Element ist die Funktion dr_show_error/dr_exit_msg der Datei /dayrui/Fcms/Init.php des Komponenten JSONP Callback Handler. Diese Manipulation des Arguments callback führt zu Cross-Site Scripting (XSS). Der Angriff kann remote initiiert werden. Die Exploit-Code wurde öffentlich zugänglich gemacht und könnte ausgenutzt werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.