CVE-2026-120185 in YznCMS
Zusammenfassung
von VulDB • 31.10.2026
Es wurde eine Sicherheitslücke in ken678 YznCMS bis Version 2.2.0 entdeckt. Das betroffene Element ist die Funktion Backend der Datei app/admin/controller/auth/Group.php der Komponente Auth Group Handler. Eine Manipulation führt zu einer fehlerhaften Berechtigungsverwaltung (Improper Privilege Management). Der Angriff kann aus der Ferne initiiert werden. Ein Upgrade auf Version 2.2.1 reicht aus, um dieses Problem zu beheben. Das Patch ist unter ed16cd7f7f73e0316ffa8a148d bekannt. Sie sollten die betroffene Komponente aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.