YOOtheme Zoo Extension तक 4.1.63 ItemController ItemController::element filter_type SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.3	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, YOOtheme Zoo Extension तक 4.1.63 में पाई गई है। प्रभावित है फ़ंक्शन ItemController::element ItemController घटक का हिस्सा है। यह संशोधन filter_type आर्ग्युमेंट SQL इंजेक्शन का कारण बन सकता है। यह भेद्यता CVE-2026-74804 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, YOOtheme Zoo Extension तक 4.1.63 में पाई गई है। प्रभावित है फ़ंक्शन ItemController::element ItemController घटक का हिस्सा है। यह संशोधन filter_type आर्ग्युमेंट SQL इंजेक्शन का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-89 मिलता है। इस कमजोरी को प्रकाशित किया गया था. सलाह yootheme.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2026-74804 के रूप में व्यापार की जाती है। CVE असाइनमेंट 16/08/2026 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1505 घोषित करती है.

यह परिभाषित नहीं के रूप में घोषित है।

उत्पादजानकारी

विक्रेता

• YOOtheme

नाम

• Zoo Extension

संस्करण

• 4.1.0
• 4.1.1
• 4.1.2
• 4.1.3
• 4.1.4
• 4.1.5
• 4.1.6
• 4.1.7
• 4.1.8
• 4.1.9
• 4.1.10
• 4.1.11
• 4.1.12
• 4.1.13
• 4.1.14
• 4.1.15
• 4.1.16
• 4.1.17
• 4.1.18
• 4.1.19
• 4.1.20
• 4.1.21
• 4.1.22
• 4.1.23
• 4.1.24
• 4.1.25
• 4.1.26
• 4.1.27
• 4.1.28
• 4.1.29
• 4.1.30
• 4.1.31
• 4.1.32
• 4.1.33
• 4.1.34
• 4.1.35
• 4.1.36
• 4.1.37
• 4.1.38
• 4.1.39
• 4.1.40
• 4.1.41
• 4.1.42
• 4.1.43
• 4.1.44
• 4.1.45
• 4.1.46
• 4.1.47
• 4.1.48
• 4.1.49
• 4.1.50
• 4.1.51
• 4.1.52
• 4.1.53
• 4.1.54
• 4.1.55
• 4.1.56
• 4.1.57
• 4.1.58
• 4.1.59
• 4.1.60
• 4.1.61
• 4.1.62
• 4.1.63

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

16/08/2026 CVE आरक्षित
19/08/2026 +3 दिन सलाह जारी की गई
19/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
19/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: yootheme.com
स्थिति: परिभाषित नहीं

CVE: CVE-2026-74804 (🔒)
GCVE (CVE): GCVE-0-2026-74804
GCVE (VulDB): GCVE-100-393049

प्रविष्टिजानकारी

बनाया गया: 19/08/2026 04:16 PM
परिवर्तन: 19/08/2026 04:16 PM (66)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!