CVE-2026-90709 in Yot

Previsione

di VulDB Data Team • 13/09/2026

È stata rilevata una vulnerabilità in Yot CMS fino a 3.3.1. Risulta coinvolta una funzione sconosciuta del file modsys/console/admin.php del componente Admin Console. Per causa della manipolazione del parametro text di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco può avvenire nella rete.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-403251
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90709
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90709/