CVE-2018-13025

中 4.9CVE-2018-13025 · 29/06/2018 公開 · 17/06/2026 更新

要点

CVE-2018-13025 は yxcms (yxcms) に影響する深刻度「中」 (CVSS 4.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.83%（全脆弱性の 57.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
yxcms yxcms	`= 1.4.7`	修正版なし

概要

protected/apps/admin/controller/photoController.php in YXcms 1.4.7 allows remote attackers to delete arbitrary files via the index.php?r=admin/photo/delpic picname parameter.

参考情報

zhaoheng521/yxcms · Third Party Advisory

yxcms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2018-13025 は yxcms (yxcms) に影響する深刻度「中」 (CVSS 4.9) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.83%（全脆弱性の 57.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

yxcms

= 1.4.7

修正版なし

yxcms のその他の脆弱性

すべて見る →