CVE-2026-3743 in YiFang
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità in YiFang CMS 2.0.5. Questa interessa la funzione update del file app/db/admin/D_singlePageGroup.php. L'esecuzione di una manipolazione dell'argomento Name può portare a un attacco cross-site scripting (XSS). È possibile lanciare l'attacco da remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.