CVE-2026-101018 in XunruiCMS
Voraussage
von VulDB Data Team • 27.09.2026
Eine Schwachstelle wurde in dayrui XunruiCMS bis 4.7.2 gefunden. Dies betrifft die Funktion group_all_edit der Datei dayrui/App/Member/Controllers/Admin/Home.php der Komponente Group Editing. Mit der Manipulation des Arguments groupid mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.