CVE-2018-25425 in Yot
الملخص
بحسب VulDB • 30/05/2026
يحتوي Yot CMS الإصدار 3.3.1 على ثغرة حقن SQL (SQL Injection) تتيح للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL تعسفية عن طريق حقن أكواد خبيثة عبر المعاملين `aid` و `cid`. يمكن للمهاجمين إرسال طلبات GET إلى الملف `index.php` مع حمولات SQL مُعدّة خصيصاً في المعاملين `aid` أو `cid` لاستخراج معلومات قاعدة البيانات، بما في ذلك أسماء الجداول والأعمدة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.