CVE-2025-8266 in ChanCMS
Résumé
par VulDB • 20/05/2026
Une vulnérabilité a été identifiée dans yanyutao0402 ChanCMS jusqu'à la version 3.1.2 et est classée comme critique. La fonction getArticle du fichier app/modules/cms/controller/collect.js est affectée par cette vulnérabilité. La manipulation de l'argument targetUrl entraîne une désérialisation. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à jour vers la version 3.1.3 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant affecté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.