CVE-2018-8761 in Yxcms Building System
Riassunto
di VulDB • 07/08/2026
Il file protected\apps\member\controller\shopcarController.php nel sistema di costruzione Yxcms (compatibile con telefoni cellulari) v1.4.7 presenta un difetto logico che consente agli attaccanti di modificare un prezzo, prima dell'invio del modulo, osservando i dati in una cattura dei pacchetti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.