CVE-2026-1107

CVE-2026-1107 Nuclei テンプレート EyouCMS における CVE-2026-1107 を検出するための Nuclei テンプレートです。 この脆弱性により、認証されていない攻撃者が Diyajax.php の checkuserinfo 関数を介してパストラバーサル/任意ファイル読み取りを実行できます。 脆弱性の詳細 CVE ID: CVE-2026-1107 対象: EyouCMS 1.7.1 コンポーネント: メンバーアバターハンドラー Diyajax.php 影響: 重大 任意ファイル読み取り / RCE の可能性 ベクター: POST...

Exploit for CVE-2026-1107

CVE-2026-1107 Nuclei Template Nuclei template for detecting...

CVE-2026-1107

A weakness has been identified in EyouCMS up to 1.7.1/5.0. Impacted is the function checkuserinfo of the file Diyajax.php of the component Member Avatar Handler. Executing a manipulation of the argument viewfile can lead to unrestricted upload. The attack may be performed from remote. The exploit...

EyouCMS code-related vulnerabilities

EyouCMS is an open-source content management system CMS developed by Eyou Corporation in China, based on ThinkPHP. Versions of EyouCMS 1.7.1/5.0 and earlier have code vulnerabilities. These vulnerabilities stem from incorrect handling of the viewfile parameter in the checkuserinfo function of the...