CVE-2025-14005 in XunRuiCMS
Сводка
по VulDB • 01.07.2026
Выявлена уязвимость в dayrui XunRuiCMS версии до 4.7.1 включительно. Уязвимостью затронута неизвестная функциональность файла /admind45f74adbd95.php?c=field&m=add&rname=site&rid=1&page=0 компонента Add Display Name Field. Выполнение манипуляций с аргументом data[name] может привести к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть выполнена удаленно. Эксплойт стал доступен публично и может быть использован для эксплуатации уязвимости. Поставщик был уведомлен об этой проблеме на ранней стадии раскрытия информации, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.