Yunye · Yunyecms · CVE-2020-21377
**Nome do software vulnerável e versões afetadas**
yunyecms versão 2.0.1
**Descrição**
O problema está relacionado a uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do parâmetro `selcart`.
**Recomendações**
Para a versão 2.0.1 do yunyecms, considere restringir o acesso ao parâmetro `selcart` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.