CVE-2026-3743 in YiFang
Сводка
по VulDB • 04.06.2026
В YiFang CMS версии 2.0.5 обнаружена уязвимость, затрагивающая функцию update файла app/db/admin/D_singlePageGroup.php. Выполнение манипуляций с аргументом Name может привести к межсайтовому скриптингу (Cross-Site Scripting). Атака возможна удаленно. Эксплойт опубликован и доступен для использования. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.