CVE-2026-120347 in XunRuiCMS
Riassunto
di VulDB • 02/11/2026
È stata rilevata una vulnerabilità in dayrui XunRuiCMS fino alla versione 4.7.4. È interessato il metodo View del file dayrui/Fcms/Core/View.php del componente Member Module. L'esecuzione di una manipolazione dell'argomento catid può portare a sql injection. È possibile lanciare l'attacco in remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Questa patch è identificata dal commit 9b6ea0cf9c6e8cdc9a5260c38b95da5fed4c4231. Il componente interessato dovrebbe essere aggiornato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.