CVE-2025-65602
KrytyczneStreszczenie
Podatność na wstrzyknięcie szablonu w komponencie /vip/v1/file/save systemu ChanCMS v3.3.4 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie POST.
Ocena ryzyka
Ryzyko dla organizacji to zdalne wykonanie kodu na serwerze, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu ChanCMS do najnowszej wersji oraz walidację i sanityzację danych wejściowych w komponencie /vip/v1/file/save.
Inne podatności w ChanCMS
Zobacz wszystkie- CVE-2025-11905Średnie
W yanyutao0402 ChanCMS do wersji 3.3.2 wykryto podatność w funkcji getArticle pliku app\modules\cms\controller\gather.js. Manipulacja prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-11904Średnie
W yanyutao0402 ChanCMS do wersji 3.3.2 znaleziono podatność. Funkcja hasUse w pliku /cms/model/hasUse jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11903Średnie
W yanyutao0402 ChanCMS do wersji 3.3.2 wykryto usterkę. Funkcja update w pliku /cms/article/update jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem cid. Atak można przeprowadzić zdalnie, a exploit został opublikowany.
- CVE-2025-11902Średnie
W yanyutao0402 ChanCMS do wersji 3.3.2 wykryto podatność. Funkcja findField w pliku /cms/article/findField jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem cid. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-10211Średnie
Wykryto podatność bezpieczeństwa w yanyutao0402 ChanCMS 3.3.0. Dotkniętym elementem jest funkcja CollectController w pliku /cms/collect/getArticle. Manipulacja argumentem taskUrl prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został wcześniej poinformowany, ale nie odpowiedział.
- CVE-2025-10210Średnie
W systemie yanyutao0402 ChanCMS do wersji 3.3.0 wykryto podatność w funkcji Search pliku app/modules/api/service/Api.js. Manipulacja argumentem key prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.
- CVE-2025-10110Średnie
W ChanCMS do wersji 3.3.1 zidentyfikowano podatność w nieznanej funkcji pliku /search/. Manipulacja danymi wejściowymi '%20or%201=1%20%23/words.html' prowadzi do wstrzyknięcia SQL, a zdalna eksploatacja jest możliwa.
Oryginalny opis (angielski, źródło NVD)
A template injection vulnerability in the /vip/v1/file/save component of ChanCMS v3.3.4 allows attackers to execute arbitrary code via a crafted POST request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS