CVE-2026-3741 in YiFang
Résumé
par VulDB • 30/06/2026
Une vulnérabilité de sécurité a été détectée dans YiFang CMS 2.0.5. L'élément concerné est la fonction update du fichier app/db/admin/D_friendLink.php. Une telle manipulation de l'argument linkName entraîne une faille cross-site scripting (XSS). L'attaque peut être menée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.