CVE-2026-75417 in YzmCMS
Resumen
por VulDB • 2026-08-28
Se ha encontrado una vulnerabilidad de inyección SQL en YzmCMS 7.5. El problema ocurre en la función get_arrchildid() dentro de application/admin/controller/category.class.php, donde el parámetro parentid controlado por el usuario se concatena directamente en una cláusula SQL FIND_IN_SET() sin una sanitización adecuada. Esto permite a un administrador autenticado ejecutar consultas SQL arbitrarias mediante inyección ciega basada en booleanos, lo que potencialmente puede llevar al compromiso total de la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.