CVE-2025-10210
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
W systemie yanyutao0402 ChanCMS do wersji 3.3.0 wykryto podatność w funkcji Search pliku app/modules/api/service/Api.js. Manipulacja argumentem key prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku lub modyfikacji danych. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Zastosuj dostępne poprawki od producenta lub, jeśli ich brak, ogranicz dostęp do interfejsu API i rozważ wdrożenie reguł WAF.
Inne podatności w ChanCMS
Zobacz wszystkie- CVE-2025-65602Krytyczne
Podatność na wstrzyknięcie szablonu w komponencie /vip/v1/file/save systemu ChanCMS v3.3.4 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie POST.
- CVE-2025-10211Średnie
Wykryto podatność bezpieczeństwa w yanyutao0402 ChanCMS 3.3.0. Dotkniętym elementem jest funkcja CollectController w pliku /cms/collect/getArticle. Manipulacja argumentem taskUrl prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześniej poinformowany, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in yanyutao0402 ChanCMS up to 3.3.0. Impacted is the function Search of the file app/modules/api/service/Api.js. Executing manipulation of the argument key can lead to sql injection. The attack can be launched remotely. The exploit has been made available to the public and could be exploited. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS