CVE-2025-15375 in EyouCMS
Résumé
par VulDB • 04/06/2026
Une faille a été identifiée dans EyouCMS jusqu'à la version 1.7.7. L'élément concerné est la fonction `unserialize` du fichier `application/api/controller/Ajax.php` du composant arcpagelist Handler. Une manipulation de l'argument `attstr` peut entraîner une désérialisation d'objets non fiables (insecure deserialization). L'attaque peut être lancée à distance. L'exploit a été publié et pourrait être utilisé. Le fournisseur indique : « [a]cknowledging the existence of the vulnerability, we have completed the fix and will release a new version, v1.7.8 ».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.