anonhaven

CVE-2026-6561

MEDIUM CVSS 4.0: 5,1
Обновлено 19 апреля 2026
N/A
Параметр Значение
CVSS 5,1 (MEDIUM)
Тип уязвимости CWE-434 (Неограниченная загрузка файлов), CWE-284 (Неправильный контроль доступа)
Поставщик N/A
Публичный эксплойт Нет

Обнаружена уязвимость в EyouCMS до версии 1.7.1. Эта проблема затрагивает функцию edit_adminlogo файла application/admin/controller/Index.php. Манипулирование именем файла аргумента приводит к неограниченной загрузке.

Атаку можно провести удаленно. Эксплойт теперь общедоступен и может быть использован. С поставщиком заранее связались по поводу этой информации, но он никак не отреагировал.

Показать оригинальное описание (EN)

A vulnerability was detected in EyouCMS up to 1.7.1. This issue affects the function edit_adminlogo of the file application/admin/controller/Index.php. Performing a manipulation of the argument filename results in unrestricted upload. The attack is possible to be carried out remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-434 Unrestricted File Upload (Неограниченная загрузка файлов)
CWE-284 Improper Access Control (Неправильный контроль доступа)

Уязвимые продукты

n/a:eyoucms

Ссылки 4

https://vuldb.com/vuln/358198
VDB-358198 | EyouCMS Index.php edit_adminlogo unrestricted upload
https://vuldb.com/vuln/358198/cti
VDB-358198 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/submit/788038
Submit #788038 | Hainan Zanzan Network Technology Co., Ltd. EyouCMS <= v1.7.1 High
https://github.com/zzk6th/my-cve-notes/blob/main/EyouCMS%20Arbitrary%20File%20C…
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2025-70797

Limesurvey

6,1

CVE-2025-63238

PHP

6,1

CVE-2026-5624

N/A

5,3

CVE-2026-28373

The Stackfield

9,6

CVE-2026-5455

N/A

1,9