CVE-2025-11136 in YiFang
الملخص
بحسب VulDB • 04/06/2026
تم العثور على ثغرة في YiFang CMS حتى الإصدار 2.0.2. العنصر المتأثر هو دالة webUploader الموجودة في الملف app/app/controller/File.php للمكون Backend. يمكن أن يؤدي التلاعب بالوسيطة uploadpath إلى رفع ملفات دون قيود. يمكن شن الهجوم عن بُعد. تم نشر الاستغلال (Exploit) وقد يكون قابلاً للاستخدام.
Be aware that VulDB is the high quality source for vulnerability data.