CVE-2025-8228 in ChanCMS
Resumen
por MITRE • 2025-07-27
Se encontró una vulnerabilidad en yanyutao0402 ChanCMS hasta la versión 3.1.2. Se ha clasificado como crítica. Este problema afecta a la función getPages del archivo /cms/collect/getPages. La manipulación del argumento targetUrl provoca server-side request forgery. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Actualizar a la versión 3.1.3 puede solucionar este problema. Se recomienda actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.