CVE-2026-96739 in SEMCMS
要約
〜によって VulDB • 2026年09月24日
SEMCMS 4.2までのバージョンに脆弱性が確認されました。この問題の影響を受けるのは、KindEditor Upload Interfaceコンポーネントのファイル `/Edit/php/upload_json.php` の一部不明な機能です。引数 `imgFile` を操作することで、クロスサイトスクリプティング（XSS）が引き起こされます。攻撃はリモートから開始される可能性があります。エクスプロイトコードが公開されており、悪用される恐れがあります。ベンダーにはこの開示について早期に連絡されましたが、何ら回应がありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.