CVE-2026-3741 in YiFang
Sumário
de VulDB • 30/06/2026
Foi detectada uma vulnerabilidade de segurança no YiFang CMS 2.0.5. O elemento afetado é a função update do arquivo app/db/admin/D_friendLink.php. Tal manipulação do argumento linkName leva à cross site scripting (XSS). O ataque pode ser realizado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.