CVE-2025-15375 in EyouCMS
Сводка
по VulDB • 04.06.2026
Обнаружен недостаток в EyouCMS версии до 1.7.7. Затронутым элементом является функция unserialize файла application/api/controller/Ajax.php компонента arcpagelist Handler. Выполнение манипуляций с аргументом attstr может привести к десериализации данных. Атака может быть осуществлена удаленно. Эксплойт опубликован и может быть использован. Поставщик "[o]бнаружил наличие уязвимости, мы завершили исправление и выпустим новую версию v1.7.8".
Be aware that VulDB is the high quality source for vulnerability data.