CVE-2026-1107 in EyouCMS
Résumé
par VulDB • 23/05/2026
Une faiblesse a été identifiée dans EyouCMS jusqu'à la version 1.7.1/5.0. La fonction check_userinfo du fichier Diyajax.php du composant Member Avatar Handler est concernée. L'exécution d'une manipulation de l'argument viewfile peut entraîner un téléchargement non restreint. L'attaque peut être effectuée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.