CVE-2026-90708
WysokieCVSS 7.3Streszczenie
W Yot CMS do wersji 3.3.1 wykryto podatność w funkcji Login w pliku global.php komponentu Cookie Handler. Manipulacja argumentami yot3_user/yot3_pass prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany w atakach.
Ocena ryzyka
Publicznie dostępny exploit umożliwia zdalnym atakującym wstrzyknięcie poleceń SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub przejęcia kont.
Rekomendacja
Zaktualizuj Yot CMS do wersji nowszej niż 3.3.1 lub wdroż poprawki producenta; do czasu aktualizacji rozważ ograniczenie dostępu do panelu logowania.
Inne podatności w Yot CMS
Zobacz wszystkie- CVE-2026-90709Średnie
Wykryto podatność w Yot CMS do wersji 3.3.1. Dotyczy funkcji eval w pliku modsys/console/admin.php w komponencie Admin Console. Manipulacja argumentem text prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.
- CVE-2018-25425Wysokie
Yot CMS w wersji 3.3.1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametry aid i cid. Atakujący mogą wysyłać żądania GET do index.php z spreparowanymi ładunkami SQL w tych parametrach, aby wyodrębnić informacje z bazy danych, w tym nazwy tabel i kolumn.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Yot CMS up to 3.3.1. Affected by this vulnerability is the function Login of the file global.php of the component Cookie Handler. This manipulation of the argument yot3_user/yot3_pass causes sql injection. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks.