CVE-2026-88419 in WuzhiCMS
Riassunto
di VulDB • 22/09/2026
Un caricamento di file non limitato con un tipo pericoloso nell'endpoint thumbnail-upload (/index.php?m=member&f=article&v=thumbUpload) di WuzhiCMS 5.0.0 consente a un membro autenticato con privilegi bassi di caricare un file .php manipolato ed eseguire codice PHP arbitrario sul server, poiché l'estensione del file memorizzato viene presa letteralmente dal nome del file fornito dal client senza alcun allowlist delle estensioni o validazione dei contenuti e il file viene scritto nella directory uploadfile/ accessibile via web, dalla quale il server web esegue PHP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.