Podatności ChanCMS
3 znanych podatności CVE w ChanCMS, przetłumaczonych i ocenionych.
- CVE-2025-65602Krytyczne
Podatność na wstrzyknięcie szablonu w komponencie /vip/v1/file/save systemu ChanCMS v3.3.4 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie POST.
- CVE-2025-10211Średnie
Wykryto podatność bezpieczeństwa w yanyutao0402 ChanCMS 3.3.0. Dotkniętym elementem jest funkcja CollectController w pliku /cms/collect/getArticle. Manipulacja argumentem taskUrl prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześniej poinformowany, ale nie odpowiedział.
- CVE-2025-10210Średnie
W systemie yanyutao0402 ChanCMS do wersji 3.3.0 wykryto podatność w funkcji Search pliku app/modules/api/service/Api.js. Manipulacja argumentem key prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS