CVE-2025-8227 in ChanCMS
Zusammenfassung
von VulDB • 01.07.2026
Es wurde eine Schwachstelle in yanyutao0402 ChanCMS bis Version 3.1.2 gefunden, die als kritisch eingestuft wurde. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /collect/getArticle betroffen. Die Manipulation des Arguments taskUrl führt zu einer Deserialisierung. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 3.1.3 behebt dieses Problem. Das Patch ist unter dem Hash 33d9bb464353015aaaba84e27638ac9a3912795d verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.