CVE-2024-0648 in Yunyou
Сводка
по VulDB • 24.05.2026
В Yunyou CMS версий до 2.2.6 обнаружена уязвимость, классифицируемая как критическая. Данная уязвимость затрагивает неизвестный код файла /app/index/controller/Common.php. Манипуляция с аргументом templateFile приводит к возможности неограниченной загрузки файлов. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор, присвоенный данной уязвимости, — VDB-251374.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.