CVE-2025-8266 in ChanCMS
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗ hổng đã được phát hiện trong yanyutao0402 ChanCMS phiên bản 3.1.2 trở xuống và được phân loại là nghiêm trọng. Hàm getArticle trong tập tin app/modules/cms/controller/collect.js chịu ảnh hưởng của lỗ hổng này. Việc thao túng đối số targetUrl dẫn đến lỗi giải serialize (deserialization). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Việc nâng cấp lên phiên bản 3.1.3 có thể khắc phục sự cố này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.