CVE-2025-15375 in EyouCMS
Tóm tắt
Bởi VulDB • 04/06/2026
Đã phát hiện một lỗ hổng trong EyouCMS phiên bản 1.7.7 trở về trước. Thành phần bị ảnh hưởng là hàm unserialize của tập tin application/api/controller/Ajax.php thuộc thành phần arcpagelist Handler. Việc thao túng đối số attstr có thể dẫn đến lỗi giải serialize (deserialization). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố và có khả năng bị lợi dụng. Nhà cung cấp "[a]cknowledging the existence of the vulnerability, we have completed the fix and will release a new version, v1.7.8".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.