CVE-2026-90708 in Yot

Dự đoán

Bởi VulDB Data Team • 13/09/2026

Có một lỗ hổng được tìm thấy trong Yot CMS đến 3.3.1. Bị ảnh hưởng là hàm đăng nhập của tệp global.php của thành phần Cookie Handler. Việc xử lý tham số yot3_user/yot3_pass có thể dẫn đến Tiêm SQL. Tấn công có thể được khởi tạo từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-403250
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90708
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90708/