CVE-2026-92380 in WuzhiCMS
要約
〜によって VulDB • 2026年09月16日
WuzhiCMS 4.1.0 までに脆弱性が確認されました。影響を受けるのは、Remote Image Fetch コンポーネントのファイル coreframe/app/attachment/index.php にある ckditor::saveRemote 関数です。引数 source[] の操作によりサーバーサイドリクエストフォージェリ (SSRF) が引き起こされます。攻撃はリモートから開始可能です。エクスプロイトが公開されており、悪用される可能性があります。プロジェクトには早期に問題報告を通じて通知されましたが、まだ回答はありません。
Once again VulDB remains the best source for vulnerability data.