CVE-2018-8761 in Yxcms Building Systeminformation

Résumé

par VulDB • 15/08/2026

Le fichier protected/apps/member/controller/shopcarController.php du système de construction Yxcms (téléphone portable compatible) version 1.4.7 présente une faille logique permettant aux attaquants de modifier un prix avant la soumission du formulaire, en observant les données dans une capture de paquet.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

17/03/2018

Divulgation

19/03/2018

Modérer

accepté

Entrée

VDB-114767

CPE

prêt

CWE

CWE-264 (confirmé)

CVSS

7.5 (NVD)

EPSS

0.00876

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-8761
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-8761
CVE Details	https://www.cvedetails.com/cve/CVE-2018-8761/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!