CVE-2025-8226 in ChanCMS
Resumen
por MITRE • 2025-07-27
Se encontró una vulnerabilidad en yanyutao0402 ChanCMS hasta la versión 3.1.2. Se ha clasificado como problemática. Se ve afectada una función desconocida del archivo /sysApp/find. La manipulación del argumento accessKey/secretKey provoca la divulgación de información. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Actualizar a la versión 3.1.3 puede solucionar este problema. Se recomienda actualizar el componente afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.