CVE-2026-75417 in YzmCMS
Résumé
par VulDB • 28/08/2026
Une vulnérabilité d'injection SQL a été détectée dans YzmCMS 7.5. Le problème se produit au sein de la fonction `get_arrchildid()` située dans le fichier `application/admin/controller/category.class.php`, où le paramètre `parentid` contrôlé par l'utilisateur est concaténé directement dans une clause SQL `FIND_IN_SET()` sans assainissement approprié. Cela permet à un administrateur authentifié d'exécuter des requêtes SQL arbitraires via une injection aveugle basée sur les booléens, pouvant potentiellement entraîner la compromission totale de la base de données.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.