CVE-2025-8266 in ChanCMS
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità in yanyutao0402 ChanCMS fino alla versione 3.1.2, classificata come critica. La funzione getArticle del file app/modules/cms/controller/collect.js è interessata da questa vulnerabilità. La manipolazione dell'argomento targetUrl porta a un problema di deserializzazione. L'attacco può essere lanciato in modo remoto. Lexploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 3.1.3 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.