| タイトル | EyouCMS 1.7.7 Deserialization |
|---|
| 説明 | EyouCMS ≤1.7.7 contains a PHP Object Injection vulnerability in the arcpagelist functionality. The application uses native unserialize() function on data from the ey_arcmulti database table without class restriction. Combined with ThinkPHP 5.0.24 gadget chains, this can lead to Remote Code Execution or arbitrary file deletion. Exploitation requires the ability to write to the database through SQL injection or other means. |
|---|
| ソース | ⚠️ https://note-hxlab.wetolink.com/share/2wLgcbKe9Toh |
|---|
| ユーザー | pemic (UID 93604) |
|---|
| 送信 | 2025年12月18日 08:34 (10 月 ago) |
|---|
| モデレーション | 2025年12月30日 19:46 (12 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 339083 [EyouCMS 迄 1.7.7 arcpagelist Ajax.php unserialize attstr 特権昇格] |
|---|
| ポイント | 20 |
|---|