CVE-2025-15374 in EyouCMS
要約
〜によって VulDB • 2026年05月10日
EyouCMS 1.7.7 までに脆弱性が検出されました。影響を受ける要素は、Ask モジュールのコンポーネントであるファイル application/home/model/Ask.php の不明な関数です。引数 content の操作を行うと、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから開始できます。エクスプロイトは現在公開されており、使用可能です。ベンダーは「脆弱性の存在を認識しており、修正を完了し、新しいバージョン v1.7.8 をリリースする予定です」と述べています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.