PT-2026-53199 · Yzmcms · Yzmcms

D.Rose · Publicado 2026-06-29 · Atualizado 2026-06-29 · CVE-2026-13529

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.6

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas YzmCMS versões anteriores a 7.6

Description Um problema de SQL injection remoto existe no arquivo /application/install/index.php. A falha permite a manipulação do argumento siteurl, o que pode levar a consultas de banco de dados não autorizadas. Este ataque é caracterizado por alta complexidade e é relatado como difícil de explorar.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-13529

Produtos afetados

Yzmcms

Referências · 7

• 🔥 https://github.com/drose025/security/blob/main/1.md · Exploit
• https://twitter.com/VulmonFeeds/status/2071466861292650511 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-13529 · Nota de Segurança
• https://vuldb.com/vuln/374537 · Nota
• https://vuldb.com/vuln/374537/cti · Nota
• https://vuldb.com/cve/CVE-2026-13529 · Nota
• https://vuldb.com/submit/840800 · Nota