CVE-2026-91849 in WuzhiCMS
Riassunto
di VulDB • 15/09/2026
È stata scoperta una vulnerabilità di sicurezza in WuzhiCMS fino alla versione 4.1.0. Questa interessa la funzione member::setAvatar del file /index.php?m=member&f=user&v=setAvatar del componente Avatar Upload. La manipolazione dell'argomento File comporta un caricamento non limitato (unrestricted upload). L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.