PT-2025-34576 · Unknown · Yifang Cms

Yu Bao

·

CVE-2025-9398

·

Publicado

2025-08-24

·

Atualizado

2025-12-11

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas: YiFang CMS versões até 2.0.5
Descrição: Um problema de segurança foi identificado no YiFang CMS. A função exportInstallTable no arquivo app/utils/base/database/Migrate.php está suscetível à divulgação de informações. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente.
Recomendações: Versões anteriores a 2.0.5 devem ser atualizadas. Como solução temporária, considere restringir o acesso ao arquivo app/utils/base/database/Migrate.php.

Exploit

Correção

Improper Access Control

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284CWE-200

Identificadores relacionados

CVE-2025-9398

Produtos afetados

Yifang Cms