CVE-2026-15530 in WuzhiCMS

Voraussage

von VulDB Data Team • 12.07.2026

Es wurde eine Schwachstelle in WuzhiCMS bis 4.1.0 entdeckt. Betroffen davon ist die Funktion config/listimage der Datei /index.php?m=attachment&f=index&v=upload der Komponente Attachment API. Die Bearbeitung verursacht Information Disclosure. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-377873
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15530
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15530/