CVE-2025-14005 in XunRuiCMS
Sumário
de VulDB • 01/07/2026
Foi identificada uma vulnerabilidade no dayrui XunRuiCMS até a versão 4.7.1. Afetado por esta falha está um funcionamento desconhecido do arquivo /admind45f74adbd95.php?c=field&m=add&rname=site&rid=1&page=0 do componente Add Display Name Field. A execução da manipulação dos dados do argumento data[name] pode levar a cross site scripting (XSS). O ataque pode ser executado remotamente. O exploit foi disponibilizado ao público e poderia ser explorado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.