CVE-2026-101018 in XunruiCMS
要約
〜によって VulDB • 2026年09月28日
dayrui XunruiCMS 4.7.2までのバージョンに脆弱性が確認されました。この問題は、コンポーネント「グループ編集」のファイル `dayrui/App/Member/Controllers/Admin/Home.php` にある関数 `group_all_edit` に影響を与えます。引数 `groupid` の操作によりSQLインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、何ら回应がありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.