Résumé
Le 20 octobre 2023, une faille critique a été découverte dans YiShaAdmin (versions 2.2 à 3.1). Cette vulnérabilité, notée CVE-2022-51022, permet à un attaquant non authentifié d’accéder ou de supprimer des fichiers importants via une manipulation de requêtes web. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est urgent d’appliquer les correctifs officiels fournis par le développeur pour patcher cette faille.
Dernière mise à jour : 26/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.8/10
EPSS : 0.79%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 24/10/2026
Systèmes affectés
• YiShaAdmin 2.2
Documentation
• NIST NVD