DUPIN Alertas · dayruihttps://alertas.dupin.com.ar/fabricante/dayrui/Alertas de vulnerabilidades de dayrui.esMon, 02 Nov 2026 08:19:15 +000010Vulnerabilidad: CVE-2026-120348 · Inyección de código en _get_tpl_content de Notice.php en dayrui XunRuiCMShttps://alertas.dupin.com.ar/cve/CVE-2026-120348/tg:62717Mon, 02 Nov 2026 08:19:15 +0000VulnerabilidadLa función _get_tpl_content del archivo dayrui/Fcms/Library/Notice.php, en el componente Email Template Rendering de dayrui XunRuiCMS hasta 4.7.4, permite inyección de código. El ataque puede iniciarse de forma remota y el exploit es público, por lo que podría ser utilizado. El proveedor fue contactado pero no respondió.Vulnerabilidad: CVE-2026-120347 · Inyección SQL en la función View de View.php en dayrui XunRuiCMShttps://alertas.dupin.com.ar/cve/CVE-2026-120347/tg:62716Mon, 02 Nov 2026 08:19:14 +0000VulnerabilidadLa función View del archivo dayrui/Fcms/Core/View.php, en el componente Member Module de dayrui XunRuiCMS hasta 4.7.4, permite inyección SQL mediante la manipulación del argumento catid. El ataque puede lanzarse de forma remota y el exploit fue divulgado públicamente. El parche se identifica como 9b6ea0cf9c6e8cdc9a5260c38b95da5fed4c4231 y el componente afectado debe actualizarse.