| tiêu đề | EyouCMS 1.7.7 Deserialization |
|---|
| Mô tả | EyouCMS ≤1.7.7 contains a PHP Object Injection vulnerability in the arcpagelist functionality. The application uses native unserialize() function on data from the ey_arcmulti database table without class restriction. Combined with ThinkPHP 5.0.24 gadget chains, this can lead to Remote Code Execution or arbitrary file deletion. Exploitation requires the ability to write to the database through SQL injection or other means. |
|---|
| Nguồn | ⚠️ https://note-hxlab.wetolink.com/share/2wLgcbKe9Toh |
|---|
| Người dùng | pemic (UID 93604) |
|---|
| Đệ trình | 18/12/2025 08:34 (cách đây 10 các tháng) |
|---|
| Kiểm duyệt | 30/12/2025 19:46 (12 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 339083 [EyouCMS đến 1.7.7 arcpagelist Ajax.php unserialize attstr nâng cao đặc quyền] |
|---|
| điểm | 20 |
|---|