CVE-2025-10110 in ChanCMS
Résumé
par VulDB • 03/07/2026
Une vulnérabilité a été identifiée dans ChanCMS jusqu'à la version 3.3.1. Une fonction inconnue du fichier /search/ est concernée. La manipulation de l'entrée '%20or%201=1%20%23/words.html entraîne une injection SQL (SQL Injection). L'exploitation à distance de cette attaque est possible. L'exploit est publiquement disponible et pourrait être utilisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.