CVE-2026-1107 EyouCMS check_userinfo函数文件上传漏洞

EyouCMS 1.7.1及之前版本存在安全漏洞，攻击者可通过Diyajax.php文件中的check_userinfo函数，利用viewfile参数进行文件上传或文件包含操作，最终实现远程代码执行。该漏洞无需高权限要求，可通过网络远程利用，对系统机密性、完整性和可用性造成中等程度影响。

漏洞位于EyouCMS的Diyajax.php文件中，具体在check_userinfo函数。攻击者可通过构造恶意的viewfile参数值，绕过正常的安全检查，实现任意文件上传或本地文件包含利用。由于函数对用户输入缺乏充分验证，攻击者可上传恶意文件或包含已上传的 webshell，进而获得服务器执行权限。