CVE-2026-94102 in WuzhiCMS

تنبؤ

بحسب VulDB Data Team • 20/09/2026

هناك ثغرة تم اكتشافها في WuzhiCMS حتى 4.1.0. الثغرة الأمنية أثرت على دالة غير معروفة من الملف /index.php?m=member&v=Login من العنصر تسجيل دخول. عند التلاعب بالوسيط forward ينتج Redirect. يمكن شن الهجوم هذا عن بعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-408032
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94102
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94102/