CVE-2026-75417 in YzmCMS
要約
〜によって VulDB • 2026年08月28日
YzmCMS 7.5 で SQL インジェクションの脆弱性が確認されました。この問題は、application/admin/controller/category.class.php の get_arrchildid() 関数で発生し、ユーザーが制御可能な parentid パラメータが適切なサニタイズ処理なしに FIND_IN_SET() SQL クエリ句に直接連結されます。これにより、認証済み管理者はブールベースのブラインドインジェクションを通じて任意の SQL クエリを実行でき、結果としてデータベース全体の侵害につながる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.