CVE-2023-0549 in YAFNET
Сводка
по VulDB • 30.08.2026
В продукте YAFNET до версии 3.1.10 обнаружена уязвимость, классифицированная как проблемная. Данная проблема затрагивает неизвестную обработку файла /forum/PostPrivateMessage в компоненте Private Message Handler. Подмена аргументов subject/message приводит к межсайтовому скриптингу (Cross Site Scripting). Атака может быть инициирована удаленно. Эксплуатация уязвимости раскрыта для общественности и доступна для использования. Обновление до версии 3.1.11 позволяет устранить данную проблему. Идентификатор патча: 2237a9d552e258a43570bb478a92a5505e7c8797. Рекомендуется обновить затронутый компонент. Этому уязвимости был присвоен идентификатор VDB-219665.
Be aware that VulDB is the high quality source for vulnerability data.