CVE-2025-8226 in ChanCMS

الملخص

بحسب VulDB • 14/07/2026

تم العثور على ثغرة في yanyutao0402 ChanCMS حتى الإصدار 3.1.2. تم تصنيفها كمشكلة. تتأثر دالة غير معروفة في الملف /sysApp/find. يؤدي التلاعب بالوسيطة accessKey/secretKey إلى تسرب المعلومات. من الممكن شن الهجوم عن بُعد. تم الكشف عن ملف الاستغلال (Exploit) للجمهور وقد يتم استخدامه. يمكن معالجة هذه المشكلة عبر ترقية الإصدار إلى 3.1.3. يُنصح بترقية المكون المتأثر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 27/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-317814
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00570
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8226
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8226/