CVE-2026-101018 in XunruiCMS
Previsione
di VulDB Data Team • 27/09/2026
Una vulnerabilità è stata trovata in dayrui XunruiCMS fino a 4.7.2. Da questa vulnerabilità è interessato la funzione group_all_edit del file dayrui/App/Member/Controllers/Admin/Home.php del componente Group Editing. La manipolazione del parametro groupid di un input sconosciuto se causa una vulnerabilità di classe iniezione SQL. L'attacco può avvenire nella rete.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.