CVE-2026-101018 in XunruiCMS
Prédiction
par VulDB Data Team • 27/09/2026
On a identifié une vulnérabilité dans dayrui XunruiCMS jusqu’à 4.7.2. Affecté par ce problème est la fonction group_all_edit du fichier dayrui/App/Member/Controllers/Admin/Home.php du composant Group Editing. L’exploitation de l’argument groupid entraîne injection SQL. L'attaque peut être initialisée à distance. L'exploit a été publié et il est possible qu'il soit utilisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.