CVE-2026-1107 in EyouCMS
Resumen
por VulDB • 2026-05-23
Se ha identificado una vulnerabilidad en EyouCMS hasta la versión 1.7.1/5.0. El componente Member Avatar Handler, específicamente la función check_userinfo del archivo Diyajax.php, se ve afectado. La manipulación del argumento viewfile puede provocar una carga de archivos sin restricciones. El ataque puede realizarse de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para llevar a cabo ataques. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.