CVE-2025-11902
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W yanyutao0402 ChanCMS do wersji 3.3.2 wykryto podatność. Funkcja findField w pliku /cms/article/findField jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem cid. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Podatność SQL injection może pozwolić na nieautoryzowany dostęp do bazy danych i wyciek informacji. Brak odpowiedzi producenta utrudnia uzyskanie oficjalnej poprawki.
Rekomendacja
Należy natychmiast wprowadzić walidację i parametryzację zapytań SQL dla argumentu cid, ograniczyć dostęp do interfejsu oraz rozważyć WAF. Zaleca się kontakt z producentem w celu uzyskania łatki.
Inne podatności w ChanCMS
Zobacz wszystkie- CVE-2025-65602Krytyczne
Podatność na wstrzyknięcie szablonu w komponencie /vip/v1/file/save systemu ChanCMS v3.3.4 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie POST.
- CVE-2025-11905Średnie
W yanyutao0402 ChanCMS do wersji 3.3.2 wykryto podatność w funkcji getArticle pliku app\modules\cms\controller\gather.js. Manipulacja prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-11904Średnie
W yanyutao0402 ChanCMS do wersji 3.3.2 znaleziono podatność. Funkcja hasUse w pliku /cms/model/hasUse jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11903Średnie
W yanyutao0402 ChanCMS do wersji 3.3.2 wykryto usterkę. Funkcja update w pliku /cms/article/update jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem cid. Atak można przeprowadzić zdalnie, a exploit został opublikowany.
- CVE-2025-10211Średnie
Wykryto podatność bezpieczeństwa w yanyutao0402 ChanCMS 3.3.0. Dotkniętym elementem jest funkcja CollectController w pliku /cms/collect/getArticle. Manipulacja argumentem taskUrl prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześniej poinformowany, ale nie odpowiedział.
- CVE-2025-10210Średnie
W systemie yanyutao0402 ChanCMS do wersji 3.3.0 wykryto podatność w funkcji Search pliku app/modules/api/service/Api.js. Manipulacja argumentem key prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in yanyutao0402 ChanCMS up to 3.3.2. Affected by this vulnerability is the function findField of the file /cms/article/findField. Performing a manipulation of the argument cid results in sql injection. The attack can be initiated remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS