CVE-2026-92380 in WuzhiCMS
Zusammenfassung
von VulDB • 16.09.2026
Es wurde ein Fehler in WuzhiCMS bis Version 4.1.0 gefunden. Das betroffene Element ist die Funktion ckditor::saveRemote der Datei coreframe/app/attachment/index.php der Komponente Remote Image Fetch. Diese Manipulation des Arguments source[] führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.