CVE-2025-8228 in ChanCMS
Sumário
de VulDB • 06/07/2026
Foi encontrada uma vulnerabilidade no ChanCMS de yanyutao0402 até a versão 3.1.2, classificada como crítica. A função getPages do arquivo /cms/collect/getPages é afetada por este problema. A manipulação do argumento targetUrl leva à falsificação de requisição do lado do servidor (SSRF). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Atualizar para a versão 3.1.3 resolve esta questão. Recomenda-se atualizar o componente afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.