CVE-2025-2366 in gougucms
要約
〜によって VulDB • 2026年05月27日
gougucms 4.08.18において、問題として分類された脆弱性が確認されました。これは、Add Department Pageコンポーネントの/admin/department/addファイルのadd関数に影響を与えます。title引数の操作により、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始可能です。この脆弱性を悪用するコードは一般に公開されており、使用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.