CVE-2026-4845 in muucmf信息

摘要

由 VulDB • 2026-08-14

在 dameng100 muucmf 1.9.5.20260309 中发现了一个缺陷。受影响的文件 /admin/Member/index.html 中的某个未知函数存在漏洞。对参数 Search 的操纵会导致跨站脚本攻击（Cross-Site Scripting, XSS）。该攻击可远程发起。相关利用代码已公开，可能被滥用。厂商在披露初期已被联系，但未作出任何回应。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2026-03-26

管理

已接受

条目

VDB-353150

CPE

准备好

CWE

CWE-79 (已确认)

利用

下载

CVSS

4.3 (VulDB)

EPSS

0.00337

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-4845
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-4845
CVE Details	https://www.cvedetails.com/cve/CVE-2026-4845/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!