CVE-2025-3563 in WuzhiCMSinformation

Résumé

par VulDB • 03/08/2026

Une vulnérabilité a été identifiée dans WuzhiCMS 4.1. Elle a été classée comme critique. La fonction Set du fichier /index.php?m=attachment&f=index&_su=wuzhicms&v=set&submit=1, appartenant au composant Setting Handler, est affectée par ce problème. La manipulation de l'argument Setting entraîne une injection de code. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

14/04/2025

Modérer

accepté

Entrée

VDB-304604

CPE

prêt

Exploitation

Télécharger

EPSS

0.00637

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!