CVE-2026-90709 in Yot

تنبؤ

بحسب VulDB Data Team • 13/09/2026

تم اكتشاف ثغرة في Yot CMS حتى 3.3.1. الثغرة الأمنية أثرت على الدالة eval من الملف modsys/console/admin.php من العنصر Admin Console. تؤدي عملية التلاعب بالوسيط text إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403251
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90709
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90709/