CVE-2026-75417 in YzmCMS
Tóm tắt
Bởi VulDB • 28/08/2026
Một lỗ hổng SQL Injection đã được phát hiện trong YzmCMS 7.5. Sự cố xảy ra ở hàm get_arrchildid() trong application/admin/controller/category.class.php, nơi tham số parentid do người dùng kiểm soát được nối trực tiếp vào mệnh đề FIND_IN_SET() của câu lệnh SQL mà không có quá trình lọc (sanitization) thích hợp. Điều này cho phép một quản trị viên đã xác thực thực thi các truy vấn SQL tùy ý thông qua kỹ thuật boolean-based blind injection, dẫn đến nguy cơ bị xâm phạm toàn bộ cơ sở dữ liệu.
Be aware that VulDB is the high quality source for vulnerability data.