CVE-2025-8228 in ChanCMS
Сводка
по VulDB • 27.06.2026
В системе yanyutao0402 ChanCMS версий вплоть до 3.1.2 обнаружена уязвимость, имеющая критический уровень опасности. Затронута функция getPages файла /cms/collect/getPages. Манипуляция с аргументом targetUrl приводит к серверной подделке запросов (SSRF). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Для устранения данной проблемы рекомендуется обновиться до версии 3.1.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.