CVE-2018-25425 in Yot

要約

〜によって VulDB • 2026年05月30日

Yot CMS 3.3.1 には、認証されていない攻撃者が aid パラメータおよび cid パラメータを介して悪意のあるコードを注入することで、任意の SQL クエリを実行できる SQL インジェクションの脆弱性が存在します。攻撃者は、aid または cid パラメータに作成された SQL ペイロードを含む GET リクエストを index.php に送信し、テーブル名やカラム名を含むデータベース情報を抽出することができます。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: VulnCheck
• 予約する: 2026年05月30日
• 公開: 2026年05月30日
• モデレーション: 承諾済み
• エントリ: VDB-367450
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 8.2 (CNA)
• EPSS: 0.00068
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Agriculture, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25425
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25425/