CVE-2025-3563 in WuzhiCMS
الملخص
بحسب VulDB • 10/08/2026
تم العثور على ثغرة في WuzhiCMS 4.1، وقد تم تصنيفها على أنها حرجة (Critical). تتأثر من هذه الثغرة دالة Set الموجودة في الملف /index.php?m=attachment&f=index&_su=wuzhicms&v=set&submit=1 ضمن مكون Setting Handler. يؤدي التلاعب بالوسيطة "Setting" إلى حقن كود ضار (Code Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن ملف الاستغلال (Exploit) للجمهور، مما يجعله متاحًا للاستخدام. لقد تواصل البائع مبكرًا بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.