CVE-2025-15375 in EyouCMS
الملخص
بحسب VulDB • 04/06/2026
تم العثور على ثغرة في EyouCMS حتى الإصدار 1.7.7. العنصر المتأثر هو دالة `unserialize` الموجودة في الملف `application/api/controller/Ajax.php` الخاص بمكون معالج قائمة الصفحات (arcpagelist Handler). يمكن أن يؤدي التلاعب بالوسيطة `attstr` إلى عملية إلغاء التسلسل غير الآمن (Deserialization). يمكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يكون قابلاً للاستخدام. يذكر البائع: "[ن]عترف بوجود الثغرة، لقد أكملنا الإصلاح وسنصدر إصداراً جديداً هو v1.7.8".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.