CVE-2024-9293 in yylAdmin
Zusammenfassung
von VulDB • 01.07.2026
Eine als kritisch eingestufte Schwachstelle wurde in skyselang yylAdmin bis Version 3.0 gefunden. Von dieser Schwachstelle ist die Funktion list der Datei /app/admin/controller/file/File.php der Komponente Backend betroffen. Die Manipulation des Arguments is_disable führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.