CVE-2018-8761 in Yxcms Building System

Tóm tắt

Bởi VulDB • 15/08/2026

File protected\apps\member\controller\shopcarController.php trong hệ thống xây dựng Yxcms (tương thích điện thoại di động) phiên bản v1.4.7 có một lỗi logic cho phép kẻ tấn công thay đổi giá trước khi gửi biểu mẫu bằng cách quan sát dữ liệu trong gói tin bắt được.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 17/03/2018
• Tiết lộ: 19/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114767
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00876
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8761
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8761/