CVE-2021-36712

YzmCMS v6.3 zawiera lukę w kontroli dostępu, która umożliwia nieautoryzowany dostęp do strony osobistej użytkownika bez logowania. Podatność wynika z braku prawidłowego uwierzytelnienia przed dostępem do strony domowej, co pozwala na przeglądanie stron innych użytkowników bez zalogowania.

Podatność SQL injection w YzmCMS 7.5 występuje w funkcji get_arrchildid() w pliku category.class.php. Parametr parentid jest bezpośrednio łączony z klauzulą SQL FIND_IN_SET() bez odpowiedniej sanityzacji, co pozwala zalogowanemu administratorowi na wykonanie dowolnych zapytań SQL przez ślepą iniekcję opartą na wartościach logicznych.

W YzmCMS do wersji 7.5 wykryto podatność na atak XSS w funkcji get_url pliku /yzmphp/yzmphp.php. Manipulacja argumentem HTTP_HOST w komponencie Header Handler umożliwia zdalne wykonanie skryptu. Exploit został publicznie ujawniony i może być wykorzystany.

W YzmCMS do wersji 7.5 wykryto podatność SQL injection w pliku /application/install/index.php. Atak polega na manipulacji argumentem siteurl i może być przeprowadzony zdalnie, choć jest uznawany za trudny do wykorzystania. Exploit został publicznie ujawniony.

Podatność na atak typu Cross-site scripting (XSS) w systemie YzmCMS do wersji 7.3, występująca w nagłówku referer na stronie rejestracji. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.