Vulnerabilidad en YJCMS v1.0.9 (CVE-2022-45276)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-425
Petición directa de recurso web
Fecha de publicación:
23/11/2022
Última modificación:
25/04/2025
Descripción
Un problema en el componente /index/user/user_edit.html de YJCMS v1.0.9 permite a atacantes no autenticados obtener la contraseña de la cuenta de administrador.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:eyunjing:yjcms:1.0.9:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página