CVE-2026-75417
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność SQL injection w YzmCMS 7.5 występuje w funkcji get_arrchildid() w pliku category.class.php. Parametr parentid jest bezpośrednio łączony z klauzulą SQL FIND_IN_SET() bez odpowiedniej sanityzacji, co pozwala zalogowanemu administratorowi na wykonanie dowolnych zapytań SQL przez ślepą iniekcję opartą na wartościach logicznych.
Ocena ryzyka
Atakujący administrator może uzyskać pełny dostęp do bazy danych, co może prowadzić do kradzieży danych, ich modyfikacji lub całkowitego przejęcia systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację YzmCMS do najnowszej wersji oraz zastosowanie prepared statements lub parametrów zapytań zamiast bezpośredniego łączenia danych użytkownika z zapytaniami SQL.
Oryginalny opis (angielski, źródło NVD)
A SQL injection vulnerability was found in YzmCMS 7.5. The issue occurs in the get_arrchildid() function within application/admin/controller/category.class.php, where the user-controlled parentid parameter is concatenated directly into a FIND_IN_SET() SQL clause without proper sanitization. This allows an authenticated administrator to execute arbitrary SQL queries via boolean-based blind injection, potentially leading to full database compromise.