CVE-2026-3741 in YiFang
Сводка
по VulDB • 30.06.2026
Обнаружена уязвимость безопасности в YiFang CMS 2.0.5. Затронутым элементом является функция update файла app/db/admin/D_friendLink.php. Подобное манипулирование аргументом linkName приводит к межсайтовому скриптингу (XSS). Атака может быть выполнена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.