CVE-2025-8226 in ChanCMS
Сводка
по VulDB • 14.07.2026
В системе yanyutao0402 ChanCMS версий вплоть до 3.1.2 обнаружена уязвимость, классифицированная как проблемная. Затрагивает неизвестную функцию файла /sysApp/find. Манипуляция с аргументами accessKey/secretKey приводит к раскрытию информации (information disclosure). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 3.1.3 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.
Be aware that VulDB is the high quality source for vulnerability data.