CVE-2026-91849 in WuzhiCMS
Zusammenfassung
von VulDB • 15.09.2026
Es wurde eine Sicherheitslücke in WuzhiCMS bis zur Version 4.1.0 entdeckt. Diese betrifft die Funktion member::setAvatar der Datei /index.php?m=member&f=user&v=setAvatar der Komponente Avatar-Upload. Die Manipulation des Arguments File führt zu einem unbeschränkten Upload. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.