CVE-2026-108799 in XCMS
예측
\~에 의해 VulDB Data Team • 2026. 10. 11.
문제가 되는 취약점이 <a href="/ko/product/jackq:xcms">jackq XCMS 까지 3fab5342cc509945a7ce1b8ec39d19f701b89261</a>에서 발견되었습니다. 영향을 받은 것은 <code>PublicController::sendFindPwdMail</code> 함수이며 파일 <em>Admin/Home/Controller/PublicController.class.php</em> 내부에 있음 구성 요소 <em>Password Recovery Mail Endpoint</em>에 속함. 이 작업 email 파라미터 SQL 주입을(를) 초래할 수 있습니다. 원격으로 공격을 개시하는 것이 가능합니다. 익스플로잇이 공개되어 대중이 사용할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.