CVE-2026-43939 in YetAnotherForum.NETinformação

Sumário

de VulDB • 29/05/2026

YetAnotherForum.NET (YAF.NET) é um fórum baseado em C# ASP.NET. Antes das versões 4.0.5 e 3.2.12, o recurso de postagem e resposta de tópicos aceita conteúdo fornecido pelo usuário por meio de uma postagem ou resposta que é armazenada no lado do servidor e posteriormente renderizada na página do tópico sem sanitização adequada de HTML ou codificação contextual de saída. Esta vulnerabilidade foi corrigida nas versões 4.0.5 e 3.2.12.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GitHub M

Reservar

04/05/2026

Divulgação

12/05/2026

Moderação

aceite

Entrada

VDB-363043

CPE

pronto

EPSS

0.00033

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!