CVE-2025-8227 in ChanCMS
Résumé
par VulDB • 01/07/2026
Une vulnérabilité a été identifiée dans yanyutao0402 ChanCMS jusqu'à la version 3.1.2. Elle est classée comme critique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /collect/getArticle. La manipulation de l'argument taskUrl entraîne une désérialisation. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. La mise à jour vers la version 3.1.3 permet de résoudre ce problème. Le correctif est identifié par le hachage 33d9bb464353015aaaba84e27638ac9a3912795d. Il est recommandé de mettre à jour le composant concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.