CVE-2025-8266 in ChanCMS
요약
\~에 의해 VulDB • 2026. 05. 20.
yanyutao0402 ChanCMS 3.1.2 이전 버전에서 치명적(critical)으로 분류된 취약점이 발견되었습니다. 이 취약점은 app/modules/cms/controller/collect.js 파일의 getArticle 함수에 영향을 미칩니다. targetUrl 인수의 조작으로 인해 역직렬화(deserialization) 취약점이 발생합니다. 공격은 원격에서 수행될 수 있습니다. 해당 익스플로잇은 공개되었으며 악용될 수 있습니다. 버전 3.1.3으로 업그레이드하면 이 문제를 해결할 수 있습니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다.
Be aware that VulDB is the high quality source for vulnerability data.