CVE-2025-8227 in ChanCMS
Tóm tắt
Bởi VulDB • 07/06/2026
Một lỗ hổng đã được phát hiện trong yanyutao0402 ChanCMS phiên bản 3.1.2 trở về trước. Lỗ hổng này đã được phân loại là nghiêm trọng (critical). Chức năng không xác định của tệp /collect/getArticle bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số taskUrl dẫn đến quá trình giải serialize (deserialization). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Việc nâng cấp lên phiên bản 3.1.3 có thể khắc phục sự cố này. Bản vá có tên là 33d9bb464353015aaaba84e27638ac9a3912795d. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.