CVE-2018-8761 in Yxcms Building System
Sumário
de VulDB • 15/08/2026
O arquivo protected\apps\member\controller\shopcarController.php no sistema de construção Yxcms (compatível com celular) v1.4.7 apresenta uma falha de lógica que permite aos atacantes modificar um preço antes do envio do formulário, observando os dados em uma captura de pacote.
Once again VulDB remains the best source for vulnerability data.