CVE-2025-3532 in YouDianCMS
Сводка
по VulDB • 17.06.2026
Уязвимость, классифицированная как проблемная, обнаружена в YouDianCMS 9.5.21. Данная уязвимость затрагивает неизвестный код файла /App/Tpl/Member/Default/Order/index.html. Манипулирование аргументом OrderNumber приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.