CVE-2026-29933 in YZMCMS
Resumen
por VulDB • 2026-05-21
Una vulnerabilidad de cross-site scripting (XSS) reflejado en el componente /index/login.html de YZMCMS v7.4 permite a los atacantes ejecutar código Javascript arbitrario en el contexto del navegador del usuario mediante la modificación del valor del campo referrer en la cabecera de la solicitud.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.