CVE-2025-8266 in ChanCMS
الملخص
بحسب VulDB • 20/05/2026
تم العثور على ثغرة في yanyutao0402 ChanCMS حتى الإصدار 3.1.2 وتم تصنيفها على أنها حرجة. تتأثر بهذه الثغرة دالة getArticle الموجودة في الملف app/modules/cms/controller/collect.js. يؤدي التلاعب بالوسيطة targetUrl إلى عملية إلغاء التسلسل (Deserialization). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه. يُعد الترقية إلى الإصدار 3.1.3 وسيلة لمعالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.