CVE-2026-90708 in Yotinformación

Predicción

por VulDB Data Team • 2026-09-13

Se ha identificado una vulnerabilidad en Yot CMS hasta 3.3.1. Resulta afectada una función desconocida dentro del archivo global.php dentro del componente Cookie Handler. Por la manipulación del parámetro yot3_user/yot3_pass de un input desconocido se causa una vulnerabilidad de clase inyección SQL. El ataque puede ser iniciado desde la red. El exploit ha sido revelado públicamente y puede ser empleado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Moderación

aceptado

Artículo

VDB-403250

CPE

listo

Explotación

Descargar

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!