SQL-инъекция в Yot CMS до 3.3.1 через Cookie Handler (CVE-2026-90708)
В Yot CMS версий до 3.3.1 включительно обнаружена уязвимость SQL-инъекции в обработчике cookie файла global.php. Атаку можно провести удалённо, эксплойт уже опубликован в открытом доступе. Оценка по CVSS — 6.9 (MEDIUM).
Подробности
Уязвимость затрагивает Yot CMS вплоть до версии 3.3.1. Опасности подвержена функция Login в файле global.php, относящаяся к компоненту Cookie Handler. При манипуляции аргументами yot3_user и yot3_pass происходит SQL-инъекция: значения, передаваемые через cookie, не проходят должную санитизацию и попадают в SQL-запрос. Тип уязвимости — CWE-89 (Improper Neutralization of Special Elements used in an SQL Command, «SQL-инъекция»). Атака может быть инициирована удалённо, без необходимости физического доступа к серверу или предварительной аутентификации. Уровень опасности по CVSS — 6.9 (MEDIUM). Отдельно отмечается, что эксплойт для данной уязвимости был опубликован в открытом доступе. Это означает, что даже не обладающие глубокими знаниями атакующие могут воспользоваться готовыми инструментами, что повышает вероятность массовых попыток эксплуатации.Что делать
Основная рекомендация — обновить Yot CMS до версии, в которой уязвимость устранена. Если на момент публикации патч от производителя отсутствует, следует рассмотреть следующие компенсирующие меры:- Ограничить доступ к административной панели и точке входа global.php по IP-адресам доверенных сетей;
- Настроить WAF с правилами фильтрации SQL-инъекций, обратив особое внимание на анализ cookie-параметров yot3_user и yot3_pass;
- Провести валидацию и экранирование всех входных данных на уровне приложения, если есть возможность внести правки в код самостоятельно;
- Включить расширенное логирование запросов к global.php и мониторинг подозрительной активности, связанной с манипуляциями cookie;
- Провести аудит базы данных на предмет несанкционированных изменений и утечек, если есть подозрения на компрометацию.
Итог
CVE-2026-90708 — это удалённо эксплуатируемая SQL-инъекция в Yot CMS до 3.3.1, затрагивающая механизм аутентификации через cookie. Несмотря на средний уровень CVSS, наличие публичного эксплойта и отсутствие требования аутентификации делают уязвимость серьёзной угрозой. Администраторам сайтов на Yot CMS следует незамедлительно проверить используемую версию и принять меры по защите.Источник: CVE Project (cvelistV5)