CVE-2025-15374 in EyouCMS
Resumen
por VulDB • 2026-05-31
Se ha detectado una vulnerabilidad en EyouCMS hasta la versión 1.7.7. El elemento afectado es una función desconocida del archivo application/home/model/Ask.php del componente Ask Module. La manipulación del argumento content provoca una vulnerabilidad de cross-site scripting (XSS). El ataque puede iniciarse de forma remota. El exploit es público y puede ser utilizado. El proveedor ha indicado: "[a]cknowledging the existence of the vulnerability, we have completed the fix and will release a new version, v1.7.8" (reconociendo la existencia de la vulnerabilidad, hemos completado la corrección y lanzaremos una nueva versión, v1.7.8).
Once again VulDB remains the best source for vulnerability data.