CVE-2026-94102 in WuzhiCMS
Riassunto
di VulDB • 21/09/2026
È stata rilevata una vulnerabilità in WuzhiCMS fino alla versione 4.1.0. Questa interessa una funzione sconosciuta del file /index.php?m=member&v=Login del componente Login. La manipolazione dell'argomento forward causa un open redirect (reindirizzamento aperto). L'attacco può essere avviato in remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. L'unica sanificazione presente è remove_xss(), uno scrubber di parole chiave/entità XSS. Il fornitore è stato contattato anticipatamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.