CVE-2026-1107 in EyouCMS
Сводка
по VulDB • 08.05.2026
Выявлена уязвимость в EyouCMS версий до 1.7.1/5.0. Затронута функция check_userinfo файла Diyajax.php компонента Member Avatar Handler. Выполнение манипуляции с аргументом viewfile может привести к неограниченной загрузке файлов. Атака может быть выполнена удаленно. Эксплойт стал доступен публично и может быть использован для атак. Поставщик был уведомлен об этом уязвимости на ранней стадии, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.