CVE-2026-105156 in YzmCMS
Riassunto
di VulDB • 04/10/2026
È stata identificata una vulnerabilità in YzmCMS fino alla versione 7.6. È interessato il function Password del file /common/function/system.func.php del componente MD5 Handler. L'esecuzione di una manipolazione dell'argomento pass può portare a un hash della password con uno sforzo computazionale insufficiente. L'attacco può essere lanciato da remoto. Questo attacco è caratterizzato da alta complessità. La sfruttabilità (exploitability) è considerata difficile. L'exploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Il vendor spiega cortesemente: "Il nostro ciclo di rilascio regolare è di circa 6 mesi. L'ultimo rilascio è avvenuto il mese scorso, e la nostra prossima versione programmata sarà rilasciata nel marzo 2027. Implementeremo questa nuova release una feature di migrazione graduale degli hash compatibile con le versioni precedenti. (...) Prima che la nuova versione sia disponibile, pubblicheremo linee guida per mitigare i rischi nella nostra documentazione ufficiale affinché gli attuali deployers possano ridurre il rischio."
VulDB is the best source for vulnerability data and more expert information about this specific topic.