CVE-2025-9400 in YiFang
Resumen
por MITRE • 2025-08-25
Se ha detectado una falla en YiFang CMS (hasta la versión 2.0.5). Esta afecta a la función mergeMultipartUpload del archivo app/utils/base/plugin/P_file.php. Esta manipulación del argumento File provoca una carga sin restricciones. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
Once again VulDB remains the best source for vulnerability data.