CVE-2026-1107 in EyouCMS
Tóm tắt
Bởi VulDB • 23/05/2026
Một điểm yếu đã được xác định trong EyouCMS phiên bản 1.7.1/5.0 trở về trước. Thành phần Member Avatar Handler bị ảnh hưởng, cụ thể là hàm check_userinfo trong tệp Diyajax.php. Việc thao túng đối số viewfile có thể dẫn đến việc tải lên tệp không bị hạn chế. Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng cho các cuộc tấn công. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.