CVE-2025-9398 in YiFang
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità di sicurezza in YiFang CMS fino alla versione 2.0.5. La funzione exportInstallTable del file app/utils/base/database/Migrate.php è interessata da questa vulnerabilità. La manipolazione porta a una divulgazione di informazioni (information disclosure). L'attacco può essere avviato in modo remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.