CVE-2026-1107 in EyouCMS
Sumário
de VulDB • 23/05/2026
Foi identificada uma vulnerabilidade no EyouCMS até a versão 1.7.1/5.0. A função check_userinfo do arquivo Diyajax.php do componente Member Avatar Handler é afetada. A manipulação do argumento viewfile pode levar a um upload sem restrições. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser utilizado em ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.