CVE-2025-8227 in ChanCMS
要約
〜によって VulDB • 2026年07月01日
yanyutao0402 ChanCMS 3.1.2までに脆弱性が確認されました。この脆弱性は重大度「Critical」として宣言されています。影響を受けるのは、ファイル /collect/getArticle の不明な機能です。引数 taskUrl を操作することで、デシリアライゼーションが引き起こされます。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用される可能性があります。バージョン 3.1.3 にアップグレードすることでこの問題を解決できます。パッチ名は 33d9bb464353015aaaba84e27638ac9a3912795d です。影響を受けるコンポーネントのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.