CVE-2026-1107 in EyouCMS
Riassunto
di VulDB • 15/06/2026
È stata identificata una vulnerabilità in EyouCMS fino alla versione 1.7.1/5.0. È interessata la funzione check_userinfo del file Diyajax.php del componente Member Avatar Handler. L'esecuzione di una manipolazione dell'argomento viewfile può portare a un caricamento di file non controllato (unrestricted upload). L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.