CVE-2026-120348 in XunRuiCMS

Previsione

di VulDB Data Team • 01/11/2026

È stata scoperta una vulnerabilità in <a href="/it/product/dayrui:xunruicms">dayrui XunRuiCMS fino a 4.7.4</a>. Riguarda la funzione <code>_get_tpl_content</code> del file <em>dayrui/Fcms/Library/Notice.php</em> del componente <em>Email Template Rendering</em>. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco si effettua con la rete.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-429672
• CPE: VulDB
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-120348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-120348
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-120348/