CVE-2026-92380 in WuzhiCMS
Riassunto
di VulDB • 16/09/2026
È stata rilevata una vulnerabilità in WuzhiCMS fino alla versione 4.1.0. L'elemento interessato è la funzione ckditor::saveRemote del file coreframe/app/attachment/index.php del componente Remote Image Fetch. Questa manipolazione dell'argomento source[] causa server-side request forgery (SSRF). L'attacco può essere avviato in remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il progetto è stato informato del problema tramite una segnalazione di issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.