CVE-2026-96739 in SEMCMS
Zusammenfassung
von VulDB • 24.09.2026
Es wurde ein Fehler in SEMCMS bis zur Version 4.2 gefunden. Von diesem Problem ist eine unbekannte Funktionalität der Datei /Edit/php/upload_json.php der Komponente KindEditor Upload Interface betroffen. Diese Manipulation des Arguments imgFile führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Codes wurden veröffentlicht und können verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.