CVE-2024-9293 in yylAdminजानकारी

सारांश

द्वारा VulDB • 01/07/2026

एक कमजोरी को गंभीर रूप से वर्गीकित किया गया है जो skyselang yylAdmin 3.0 तक में पाई गई थी। इस कमजोरी से प्रभावित Backend घटक के फ़ाइल /app/admin/controller/file/File.php का function list है। तर्क _is_disable का हेरफेर करने से SQL injection होता है। हमला रिमोट रूप से शुरू किया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से披露 (disclosed) कर दिया गया है और इसका उपयोग किया जा सकता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

जिम्मेदार

VulDB

प्रकटीकरण

28/09/2024

प्रविष्टि

VDB-278785

EPSS

0.00545

गतिविधियाँ

बहुत कम

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!