CVE-2026-116094
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Wykryto podatność w EyouCMS do wersji 1.8.3, dotyczącą funkcji remote_file_to_local w pliku application/function.php. Manipulacja danymi wejściowymi może prowadzić do podatności Server-Side Request Forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Podatność SSRF może pozwolić atakującemu na wysyłanie żądań z serwera do zasobów wewnętrznych, co może skutkować nieautoryzowanym dostępem do usług wewnętrznych lub ujawnieniem danych. Publiczne ujawnienie exploita zwiększa ryzyko wykorzystania.
Rekomendacja
Zaktualizuj EyouCMS do najnowszej wersji, jeśli dostępna jest poprawka, lub zastosuj środki zaradcze ograniczające SSRF (np. walidację adresów URL i blokowanie dostępu do zasobów wewnętrznych). Monitoruj logi pod kątem nietypowych żądań wychodzących z serwera.
Inne podatności w EyouCMS
Zobacz wszystkie- CVE-2026-13569Średnie
W systemie EyouCMS do wersji 1.7.1 wykryto podatność SQL Injection w pliku /index.php komponentu API. Atakujący może zdalnie manipulować argumentem click_like, co prowadzi do wstrzyknięcia SQL. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-15143Średnie
W EyouCMS do wersji 1.7.6 wykryto lukę w zabezpieczeniach w nieznanej funkcji pliku /application/admin/logic/FilemanagerLogic.php w komponencie Backend Template Management. Manipulacja argumentem content prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-52335Średnie
W systemie EyouCMS 1.7.3 wykryto podatność na atak typu Cross Site Scripting (XSS) w pliku index.php. Luka ta może zostać wykorzystana do kradzieży poufnych informacji.
- CVE-2024-52680Średnie
W systemie EyouCMS 1.6.7 wykryto podatność na atak XSS w skrypcie /login.php?m=admin&c=System&a=web&lang=cn. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
- CVE-2023-37136Średnie
W module Podstawowe informacje o stronie internetowej w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
- CVE-2023-37135Średnie
W module przesyłania obrazów w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
- CVE-2023-37134Średnie
W module Podstawowe Informacje w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
- CVE-2023-37133Średnie
W module zarządzania kolumnami w eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
- CVE-2023-37132Średnie
W module zmiennych niestandardowych eyoucms w wersji 1.6.3 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML za pomocą odpowiednio przygotowanego ładunku.
- CVE-2023-36093Średnie
W EyouCMS w wersji 1.6.3 występuje podatność typu cross site scripting (XSS) w numerze zgłoszenia na stronie zarządzania w zakładce Podstawowe informacje.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in EyouCMS up to 1.8.3. This impacts the function remote_file_to_local of the file application/function.php. Executing a manipulation can lead to server-side request forgery. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS