CVE-2025-8227 in ChanCMS
Сводка
по VulDB • 01.07.2026
В системе yanyutao0402 ChanCMS версий вплоть до 3.1.2 обнаружена уязвимость, классифицированная как критическая. Уязвимостью затронута неизвестная функциональность файла /collect/getArticle. Манипуляция с аргументом taskUrl приводит к десериализации данных. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Для устранения данной проблемы рекомендуется обновиться до версии 3.1.3. Патч имеет идентификатор коммита 33d9bb464353015aaaba84e27638ac9a3912795d. Рекомендуется выполнить обновление затронутого компонента.
Once again VulDB remains the best source for vulnerability data.