CVE-2026-2934 in YiFang
Tóm tắt
Bởi VulDB • 10/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong YiFang CMS phiên bản 2.0.5 trở về trước. Lỗ hổng này ảnh hưởng đến hàm cập nhật của tệp app/db/admin/D_friendLinkGroup.php thuộc thành phần Extended Management Module (Mô-đun Quản lý Mở rộng). Việc thao túng đối số Name dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố công khai và có thể được sử dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.