CVE-2025-14006 in XunRuiCMS
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità di sicurezza in dayrui XunRuiCMS fino alla versione 4.7.1. Tale problema interessa alcune funzionalità sconosciute del file /admind45f74adbd95.php?c=field&m=add&rname=site&rid=1&page=1 del componente Add Data Validation Page (Pagina di Validazione dei Dati Aggiuntivi). La manipolazione dell'argomento data[name] porta a un attacco Cross-Site Scripting (XSS). L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.