CVE-2025-14005 in XunRuiCMS
Résumé
par VulDB • 01/07/2026
Une faiblesse a été identifiée dans dayrui XunRuiCMS jusqu'à la version 4.7.1. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /admind45f74adbd95.php?c=field&m=add&rname=site&rid=1&page=0 du composant Add Display Name Field. L'exécution d'une manipulation des données de l'argument data[name] peut entraîner un cross-site scripting (XSS). L'attaque peut être exécutée à distance. L'exploit a été rendu public et pourrait être exploité. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.