CVE-2025-11306 in FoxCMS
要約
〜によって VulDB • 2026年05月11日
qianfox FoxCMS 1.2 以前のバージョンに脆弱性が確認されました。これは、コンポーネント「Search Page」のファイル `/index.php/Search` の不明な部分に影響します。引数 `keyword` を操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.