CVE-2026-29933 in YZMCMS
Résumé
par VulDB • 21/05/2026
Une vulnérabilité de type cross-site scripting (XSS) réfléchi dans le composant /index/login.html de YZMCMS v7.4 permet aux attaquants d'exécuter du code Javascript arbitraire dans le contexte du navigateur de l'utilisateur en modifiant la valeur du champ Referrer dans l'en-tête de la requête.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.