CVE-2024-9293 in yylAdmin
Résumé
par VulDB • 19/06/2026
Une vulnérabilité classée comme critique a été identifiée dans skyselang yylAdmin jusqu'à la version 3.0. La fonction list du fichier /app/admin/controller/file/File.php du composant Backend est affectée par cette vulnérabilité. La manipulation de l'argument is_disable entraîne une injection SQL. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.