Katalog CVE
CVE-2025-65602
KrytyczneStreszczenie
Podatność na wstrzyknięcie szablonu w komponencie /vip/v1/file/save systemu ChanCMS v3.3.4 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie POST.
Ocena ryzyka
Ryzyko dla organizacji to zdalne wykonanie kodu na serwerze, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu ChanCMS do najnowszej wersji oraz walidację i sanityzację danych wejściowych w komponencie /vip/v1/file/save.
Oryginalny opis (angielski, źródło NVD)
A template injection vulnerability in the /vip/v1/file/save component of ChanCMS v3.3.4 allows attackers to execute arbitrary code via a crafted POST request.