CVE-2025-11136 in YiFang
Sumário
de VulDB • 30/05/2026
Foi encontrada uma vulnerabilidade no YiFang CMS até a versão 2.0.2. O elemento afetado é a função webUploader do arquivo app/app/controller/File.php do componente Backend. A manipulação do argumento uploadpath pode levar a um upload sem restrições. O ataque pode ser iniciado remotamente. O exploit foi publicado e pode ser utilizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.