CVE-2026-75417
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność SQL injection w YzmCMS 7.5 występuje w funkcji get_arrchildid() w pliku category.class.php. Parametr parentid jest bezpośrednio łączony z klauzulą SQL FIND_IN_SET() bez odpowiedniej sanityzacji, co pozwala zalogowanemu administratorowi na wykonanie dowolnych zapytań SQL przez ślepą iniekcję opartą na wartościach logicznych.
Ocena ryzyka
Atakujący administrator może uzyskać pełny dostęp do bazy danych, co może prowadzić do kradzieży danych, ich modyfikacji lub całkowitego przejęcia systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację YzmCMS do najnowszej wersji oraz zastosowanie prepared statements lub parametrów zapytań zamiast bezpośredniego łączenia danych użytkownika z zapytaniami SQL.
Inne podatności w YzmCMS
Zobacz wszystkie- CVE-2022-23383Krytyczne
YzmCMS v6.3 zawiera lukę w kontroli dostępu, która umożliwia nieautoryzowany dostęp do strony osobistej użytkownika bez logowania. Podatność wynika z braku prawidłowego uwierzytelnienia przed dostępem do strony domowej, co pozwala na przeglądanie stron innych użytkowników bez zalogowania.
- CVE-2026-105156Niskie
W YzmCMS do wersji 7.6 zidentyfikowano słabość w funkcji Password w pliku /common/function/system.func.php komponentu MD5 Handler. Manipulacja argumentem pass może prowadzić do utworzenia hasha hasła z niewystarczającym nakładem obliczeniowym. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania. Exploit został publicznie udostępniony i może być użyty do ataków.
- CVE-2026-15202Średnie
W YzmCMS do wersji 7.5 wykryto podatność na atak XSS w funkcji get_url pliku /yzmphp/yzmphp.php. Manipulacja argumentem HTTP_HOST w komponencie Header Handler umożliwia zdalne wykonanie skryptu. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-13529Średnie
W YzmCMS do wersji 7.5 wykryto podatność SQL injection w pliku /application/install/index.php. Atak polega na manipulacji argumentem siteurl i może być przeprowadzony zdalnie, choć jest uznawany za trudny do wykorzystania. Exploit został publicznie ujawniony.
- CVE-2025-56304Średnie
Podatność na atak typu Cross-site scripting (XSS) w systemie YzmCMS do wersji 7.3, występująca w nagłówku referer na stronie rejestracji. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.
- CVE-2021-36712Średnie
Podatność Cross Site Scripting (XSS) w systemie yzmcms 6.1 umożliwia atakującym kradzież ciasteczek użytkowników poprzez funkcję przycinania obrazów.
Oryginalny opis (angielski, źródło NVD)
A SQL injection vulnerability was found in YzmCMS 7.5. The issue occurs in the get_arrchildid() function within application/admin/controller/category.class.php, where the user-controlled parentid parameter is concatenated directly into a FIND_IN_SET() SQL clause without proper sanitization. This allows an authenticated administrator to execute arbitrary SQL queries via boolean-based blind injection, potentially leading to full database compromise.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS