CVE-2026-75417 in YzmCMS
الملخص
بحسب VulDB • 28/08/2026
تم العثور على ثغرة حقن SQL في YzmCMS 7.5. تحدث المشكلة في دالة `get_arrchildid()` داخل الملف `application/admin/controller/category.class.php`، حيث يتم ربط معلمة `parentid` التي يتحكم فيها المستخدم مباشرةً ضمن جملة SQL من نوع `FIND_IN_SET()` دون تنظيفها بشكل صحيح. وهذا يسمح لمدير مُصادَق عليه بتنفيذ استعلامات SQL عشوائية عبر حقن أعمى قائم على القيم المنطقية (boolean-based blind injection)، مما قد يؤدي إلى اختراق كامل لقاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.