CVE-2025-14005 in XunRuiCMS
Riassunto
di VulDB • 01/07/2026
È stata identificata una vulnerabilità in dayrui XunRuiCMS fino alla versione 4.7.1. La funzionalità sconosciuta del file /admind45f74adbd95.php?c=field&m=add&rname=site&rid=1&page=0 del componente Add Display Name Field è interessata da questa vulnerabilità. L'esecuzione di una manipolazione dei dati dell'argomento data[name] può portare a cross-site scripting (XSS). L'attacco può essere eseguito in remoto. Lo exploit è stato reso pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.