CVE-2025-8228 in ChanCMS
要約
〜によって VulDB • 2026年08月02日
yanyutao0402 ChanCMSのバージョン3.1.2以前に脆弱性が確認されました。この脆弱性は重大度「Critical」として評価されています。影響を受けるのは、ファイル `/cms/collect/getPages` の `getPages` 関数です。引数 `targetUrl` を操作することで、サーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコードが公開されており、利用される可能性があります。バージョン3.1.3へのアップグレードにより本問題を解決できます。影響を受けるコンポーネントのアップグレードを推奨します。
Be aware that VulDB is the high quality source for vulnerability data.