CVE-2018-25425 in Yot
Résumé
par VulDB • 03/06/2026
Yot CMS 3.3.1 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via les paramètres aid et cid. Les attaquants peuvent envoyer des requêtes GET à index.php avec des charges utiles SQL fabriquées dans les paramètres aid ou cid pour extraire des informations de la base de données, y compris les noms de tables et de colonnes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.