CVE-2026-1107 in EyouCMS
Zusammenfassung
von VulDB • 23.05.2026
Es wurde eine Schwachstelle in EyouCMS bis Version 1.7.1/5.0 identifiziert. Betroffen ist die Funktion check_userinfo der Datei Diyajax.php der Komponente Member Avatar Handler. Die Manipulation des Arguments viewfile kann zu einem unbeschränkten Upload führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde der Öffentlichkeit zugänglich gemacht und könnte für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.