CVE-2025-11904
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W yanyutao0402 ChanCMS do wersji 3.3.2 znaleziono podatność. Funkcja hasUse w pliku /cms/model/hasUse jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Podatność SQL injection może pozwolić na nieautoryzowany dostęp do bazy danych, modyfikację lub wyciek danych. Brak odpowiedzi producenta utrudnia uzyskanie oficjalnej poprawki.
Rekomendacja
Należy natychmiast wprowadzić walidację i parametryzację zapytań SQL dla argumentu ID, ograniczyć dostęp do interfejsu oraz rozważyć WAF. Zaleca się kontakt z producentem w celu uzyskania łatki.
Inne podatności w ChanCMS
Zobacz wszystkie- CVE-2025-65602Krytyczne
Podatność na wstrzyknięcie szablonu w komponencie /vip/v1/file/save systemu ChanCMS v3.3.4 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie POST.
- CVE-2025-11905Średnie
W yanyutao0402 ChanCMS do wersji 3.3.2 wykryto podatność w funkcji getArticle pliku app\modules\cms\controller\gather.js. Manipulacja prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-11903Średnie
W yanyutao0402 ChanCMS do wersji 3.3.2 wykryto usterkę. Funkcja update w pliku /cms/article/update jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem cid. Atak można przeprowadzić zdalnie, a exploit został opublikowany.
- CVE-2025-11902Średnie
W yanyutao0402 ChanCMS do wersji 3.3.2 wykryto podatność. Funkcja findField w pliku /cms/article/findField jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem cid. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-10211Średnie
Wykryto podatność bezpieczeństwa w yanyutao0402 ChanCMS 3.3.0. Dotkniętym elementem jest funkcja CollectController w pliku /cms/collect/getArticle. Manipulacja argumentem taskUrl prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześniej poinformowany, ale nie odpowiedział.
- CVE-2025-10210Średnie
W systemie yanyutao0402 ChanCMS do wersji 3.3.0 wykryto podatność w funkcji Search pliku app/modules/api/service/Api.js. Manipulacja argumentem key prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in yanyutao0402 ChanCMS up to 3.3.2. This affects the function hasUse of the file /cms/model/hasUse. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS