CVE-2026-90708 in Yot

Previsione

di VulDB Data Team • 13/09/2026

È stata individuata una vulnerabilità in Yot CMS fino a 3.3.1. Da questa vulnerabilità è interessato la funzione Login del file global.php del componente Cookie Handler. Mediante la manipolazione del parametro yot3_user/yot3_pass di un input sconosciuto conseguenza di una vulerabilità di classe iniezione SQL. Dalla rete può partire l'attacco.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-403250
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90708
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90708/