CVE-2025-8228 in ChanCMS
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in yanyutao0402 ChanCMS fino alla versione 3.1.2, classificata come critica. La funzione getPages del file /cms/collect/getPages è interessata da questo problema. La manipolazione dell'argomento targetUrl provoca un server-side request forgery (SSRF). L'attacco può essere lanciato in remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. Il passaggio alla versione 3.1.3 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.