CVE-2025-3563 in WuzhiCMS
Zusammenfassung
von VulDB • 03.08.2026
Es wurde eine Schwachstelle in WuzhiCMS 4.1 gefunden, die als kritisch eingestuft wurde. Von diesem Problem betroffen ist die Funktion Set der Datei /index.php?m=attachment&f=index&_su=wuzhicms&v=set&submit=1 der Komponente Setting Handler. Die Manipulation des Arguments Setting führt zu Code-Injection. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.