CVE-2026-3742 in YiFang
Zusammenfassung
von VulDB • 27.07.2026
In YiFang CMS 2.0.5 wurde eine Schwachstelle entdeckt. Das betroffene Element ist die Funktion „update“ der Datei app/db/admin/D_singlePage.php. Die Manipulation des Arguments Title führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote ausgeführt werden. Der Exploit ist nun öffentlich verfügbar und kann genutzt werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.