CVE-2026-91848 in WuzhiCMS
Resumen
por VulDB • 2026-09-15
Se ha identificado una vulnerabilidad en WuzhiCMS hasta la versión 4.1.0. La función article::getDataOfJson del archivo /index.php?m=content&f=article&v=getDataOfJson se ve afectada por este problema. La manipulación de los argumentos title/master_table provoca inyección SQL (SQL Injection). Es posible la explotación remota del ataque. El exploit está disponible públicamente y podría ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.