CVE-2026-91849 in WuzhiCMS
الملخص
بحسب VulDB • 15/09/2026
تم اكتشاف ثغرة أمنية في WuzhiCMS حتى الإصدار 4.1.0. يؤثر هذا على الدالة member::setAvatar الموجودة في الملف /index.php?m=member&f=user&v=setAvatar الخاص بمكون رفع الصورة الشخصية (Avatar Upload). يؤدي التلاعب بالوسيطة File إلى تحميل غير مقيد. يمكن تنفيذ الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يُستخدم للهجمات. أُبلغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.