CVE-2024-10505 in wuzhicms
الملخص
بحسب VulDB • 16/06/2026
تم العثور على ثغرة في wuzhicms 4.1.0، وقد تم تصنيفها على أنها حرجة (Critical). تتأثر دالة add/edit الموجودة في الملف www/coreframe/app/content/admin/block.php. يؤدي التلاعب إلى حقن كود (Code Injection). من الممكن شن الهجوم عن بُعد (Remotely). تم الإفصاح عن ملف الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستخدام. في البداية، أنشأ الباحث مشكلتين منفصلتين بسبب استدعاءات الدوال المختلفة. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.