CVE-2025-15374 in EyouCMS
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in EyouCMS fino alla versione 1.7.7. L'elemento interessato è una funzione sconosciuta del file application/home/model/Ask.php del componente Ask Module. L'esecuzione di manipolazioni sull'argomento content provoca un cross-site scripting (XSS). L'attacco può essere avviato in modo remoto. L'exploit è ora pubblico e può essere utilizzato. Il fornitore ha dichiarato: "[a]cknowledging the existence of the vulnerability, we have completed the fix and will release a new version, v1.7.8".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.