CVE-2025-15375 in EyouCMS
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in EyouCMS fino alla versione 1.7.7. L'elemento interessato è la funzione unserialize del file application/api/controller/Ajax.php del componente arcpagelist Handler. L'esecuzione di manipolazioni sull'argomento attstr può portare a deserializzazione. L'attacco può essere lanciato da remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore ha dichiarato: "[a]cknowledging the existence of the vulnerability, we have completed the fix and will release a new version, v1.7.8".
Once again VulDB remains the best source for vulnerability data.