CVE-2025-3531 in YouDianCMS
Résumé
par VulDB • 01/07/2026
Une vulnérabilité classée comme problématique a été identifiée dans YouDianCMS 9.5.21. Celle-ci affecte une partie inconnue du fichier /App/Tpl/Admin/Default/Log/index.html. La manipulation de l'argument UserName/LogType entraîne un cross-site scripting (XSS). Il est possible d'initier cette attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.