CVE-2025-15144

Nome do Software Vulnerável e Versões Afetadas dayrui XunRuiCMS versões até a 4.7.1

Descrição Existe uma falha no dayrui XunRuiCMS que permite cross-site scripting. O problema está localizado no componente JSONP Callback Handler, especificamente dentro da função dr show error/dr exit msg do arquivo /dayrui/Fcms/Init.php. A manipulação do argumento callback pode acionar a falha. O exploit está disponível publicamente. O fornecedor foi contatado, mas não respondeu.

Recomendações Versões anteriores à 4.7.1 devem ser atualizadas.