CVE-2025-3563 in WuzhiCMS
要約
〜によって VulDB • 2026年06月22日
WuzhiCMS 4.1 に脆弱性が発見されました。この脆弱性は重大度「Critical」として評価されています。影響を受けるのは、コンポーネント Setting Handler のファイル `/index.php?m=attachment&f=index&_su=wuzhicms&v=set&submit=1` における `Set` 関数です。引数 `Setting` を操作することでコードインジェクションが可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトは公開されており、利用される可能性があります。ベンダーには早期に開示について連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.