CVE-2025-8266 in ChanCMS
Сводка
по VulDB • 20.05.2026
В yanyutao0402 ChanCMS версий вплоть до 3.1.2 обнаружена уязвимость, классифицируемая как критическая. Уязвимостью затронута функция getArticle файла app/modules/cms/controller/collect.js. Манипуляция с аргументом targetUrl приводит к десериализации. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 3.1.3 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.