Podatności Yot CMS
3 znanych podatności CVE w Yot CMS, przetłumaczonych i ocenionych.
- CVE-2026-90709Średnie
Wykryto podatność w Yot CMS do wersji 3.3.1. Dotyczy funkcji eval w pliku modsys/console/admin.php w komponencie Admin Console. Manipulacja argumentem text prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.
- CVE-2026-90708Wysokie
W Yot CMS do wersji 3.3.1 wykryto podatność w funkcji Login w pliku global.php komponentu Cookie Handler. Manipulacja argumentami yot3_user/yot3_pass prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany w atakach.
- CVE-2018-25425Wysokie
Yot CMS w wersji 3.3.1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametry aid i cid. Atakujący mogą wysyłać żądania GET do index.php z spreparowanymi ładunkami SQL w tych parametrach, aby wyodrębnić informacje z bazy danych, w tym nazwy tabel i kolumn.