CVE-2025-8227 in ChanCMS
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità in yanyutao0402 ChanCMS fino alla versione 3.1.2, classificata come critica. La funzionalità interessata è sconosciuta e riguarda il file /collect/getArticle. La manipolazione dell'argomento taskUrl porta a deserializzazione. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 3.1.3 consente di risolvere questo problema. Il patch ha nome 33d9bb464353015aaaba84e27638ac9a3912795d. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.