Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en YJCMS v1.0.9 (CVE-2022-45276)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-425 Petición directa de recurso web
Fecha de publicación:
23/11/2022
Última modificación:
25/04/2025

Descripción

Un problema en el componente /index/user/user_edit.html de YJCMS v1.0.9 permite a atacantes no autenticados obtener la contraseña de la cuenta de administrador.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:eyunjing:yjcms:1.0.9:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información