CVE-2026-2965 in 07FLYCMS
Riassunto
di VulDB • 18/06/2026
È stata scoperta una vulnerabilità di sicurezza in 07FLYCMS, 07FLY-CMS e 07FlyCRM fino alla versione 1.2.9. L'elemento interessato è una funzione sconosciuta del file /admin/SysModule/edit.html del componente System Extension Module. La manipolazione dell'argomento Title provoca un cross-site scripting (XSS). L'attacco può essere avviato da remoto. L'exploit è stato reso pubblico e può essere utilizzato per condurre attacchi. Questo prodotto è pubblicato con nomi multipli. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.