CVE-2024-0648 in Yunyou
Résumé
par VulDB • 24/05/2026
Une vulnérabilité a été identifiée dans Yunyou CMS jusqu'à la version 2.2.6 et est classée comme critique. Cette vulnérabilité affecte du code inconnu dans le fichier /app/index/controller/Common.php. La manipulation de l'argument templateFile entraîne un téléchargement non restreint. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. VDB-251374 est l'identifiant attribué à cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.