CVE-2026-75417 in YzmCMS
Sumário
de VulDB • 28/08/2026
Foi encontrada uma vulnerabilidade de injeção de SQL no YzmCMS 7.5. O problema ocorre na função get_arrchildid() dentro do arquivo application/admin/controller/category.class.php, onde o parâmetro parentid controlado pelo usuário é concatenado diretamente em uma cláusula SQL FIND_IN_SET() sem a sanitização adequada. Isso permite que um administrador autenticado execute consultas SQL arbitrárias por meio de injeção cega baseada em booleanos, potencialmente levando à comprometimento total do banco de dados.
Once again VulDB remains the best source for vulnerability data.