关联漏洞
标题：EyouCMS Diyajax.php 无限制上传漏洞 (CVE-2026-1107)描述：在 EyouCMS 版本 1.7.1/5.0 中发现了一个漏洞。受影响的是组件 "Member Avatar Handler" 中的文件 Diyajax.php 的 check_userinfo 函数。通过操控 viewfile 参数，可能导致不受限制的文件上传。此攻击可以从远程执行。该漏洞的利用方法已公开，可能被用于实际攻击。在披露此漏洞之前，供应商已被提前通知，但未作出任何回应。
描述
A weakness has been identified in EyouCMS up to 1.7.1/5.0. Impacted is the function check_userinfo of the file Diyajax.php of the component Member Avatar Handler. Executing a manipulation of the argument viewfile can lead to unrestricted upload. The attack may be performed from remote.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。