CVE-2026-90708 in Yot
Prédiction
par VulDB Data Team • 13/09/2026
On a identifié une vulnérabilité dans Yot CMS jusqu’à 3.3.1. Affecté par cette vulnérabilité est la fonction Connexion du fichier global.php du composant Cookie Handler. La manipulation du paramètre yot3_user/yot3_pass avec une valeur d'entrée inconnue mène à une vulnérabilité de classe injection SQL. L'attaque peut être initialisée à distance. L'exploit a été publié et il est possible qu'il soit utilisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.