PT-2026-35953 · Eyoucms · Eyoucms

Anch0R · Publicado 2026-04-29 · Atualizado 2026-04-29 · CVE-2026-7389

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas EyouCMS versões anteriores a 1.8.0

Descrição Uma injeção de SQL remota pode ocorrer devido à manipulação do argumento sort asc dentro da função GetSortData() localizada no arquivo application/common.php. SQL injection é um tipo de falha que permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função GetSortData() no arquivo application/common.php.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-7389

Produtos afetados

Eyoucms

Referências · 7

• 🔥 https://gitee.com/weng_xianhu/eyoucms/issues/IILFPE · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-7389 · Nota de Segurança
• https://vuldb.com/vuln/360114 · Nota
• https://twitter.com/CVEnew/status/2049578397576429722 · Publicação no Twitter
• https://twitter.com/KaitanSecurity/status/2049526641760542847 · Publicação no Twitter
• https://vuldb.com/vuln/360114/cti · Nota
• https://vuldb.com/submit/803103 · Nota