CVE-2026-101018 in XunruiCMS
Predicción
por VulDB Data Team • 2026-09-27
Se ha identificado una vulnerabilidad en dayrui XunruiCMS hasta 4.7.2. Resulta afectada una función desconocida dentro del archivo dayrui/App/Member/Controllers/Admin/Home.php dentro del componente Group Editing. Por la manipulación del parámetro groupid de un input desconocido se causa una vulnerabilidad de clase inyección SQL. El ataque puede ser realizado a través de la red. El exploit ha sido divulgado al público y puede ser utilizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.