CVE-2026-90709
ŚrednieCVSS 4.7Streszczenie
Wykryto podatność w Yot CMS do wersji 3.3.1. Dotyczy funkcji eval w pliku modsys/console/admin.php w komponencie Admin Console. Manipulacja argumentem text prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.
Ocena ryzyka
Atakujący może wykonać dowolny kod na serwerze, co prowadzi do pełnej kompromitacji systemu CMS i danych.
Rekomendacja
Zaktualizuj Yot CMS do wersji z poprawką lub zastosuj środki łagodzące, takie jak ograniczenie dostępu do konsoli administracyjnej.
Inne podatności w Yot CMS
Zobacz wszystkie- CVE-2026-90708Wysokie
W Yot CMS do wersji 3.3.1 wykryto podatność w funkcji Login w pliku global.php komponentu Cookie Handler. Manipulacja argumentami yot3_user/yot3_pass prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany w atakach.
- CVE-2018-25425Wysokie
Yot CMS w wersji 3.3.1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametry aid i cid. Atakujący mogą wysyłać żądania GET do index.php z spreparowanymi ładunkami SQL w tych parametrach, aby wyodrębnić informacje z bazy danych, w tym nazwy tabel i kolumn.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Yot CMS up to 3.3.1. Affected by this issue is the function eval of the file modsys/console/admin.php of the component Admin Console. Such manipulation of the argument text leads to code injection. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used.