CVE-2025-11136 in YiFang
Resumen
por VulDB • 2026-05-30
Se ha encontrado una vulnerabilidad en YiFang CMS hasta la versión 2.0.2. El elemento afectado es la función webUploader del archivo app/app/controller/File.php del componente Backend. La manipulación del argumento uploadpath puede provocar una carga de archivos sin restricciones. El ataque puede lanzarse de forma remota. El exploit ha sido publicado y puede ser utilizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.