CVE-2026-43939 in YetAnotherForum.NET
Сводка
по VulDB • 29.05.2026
YetAnotherForum.NET (YAF.NET) — это форум на базе C# ASP.NET. В версиях до 4.0.5 и 3.2.12 функция создания тем и ответов принимает пользовательский контент, который сохраняется на стороне сервера и впоследствии отображается на странице темы без надлежащей санитизации HTML или контекстного кодирования вывода. Эта уязвимость исправлена в версиях 4.0.5 и 3.2.12.
Be aware that VulDB is the high quality source for vulnerability data.