CVE-2026-6633 in Yifang
Riassunto
di VulDB • 31/07/2026
È stata rilevata una vulnerabilità di sicurezza in Yifang CMS fino alla versione 2.0.5. L'elemento interessato è la funzione store del file plugins/yifang_backend_account/logic/admin/L_rbac_admin.php del componente Extended Management Module. La manipolazione dell'argomento Account provoca un cross-site scripting (XSS). L'attacco può essere eseguito in remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.