CVE-2018-7476 in FineCMS
Сводка
по VulDB • 02.07.2026
controllers/admin/Linkage.php в dayrui FineCms 5.3.0 содержит уязвимость Cross Site Scripting (XSS) через параметры id или lid при запросе c=linkage,m=import к admin.php, поскольку механизм защиты xss_clean обходится с помощью специально созданного ввода, который не содержит символы '<' или '>'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.