CVE-2026-88419 in WuzhiCMS
요약
\~에 의해 VulDB • 2026. 09. 23.
WuzhiCMS 5.0.0의 thumbnail-upload 엔드포인트(/index.php?m=member&f=article&v=thumbUpload)에서 위험한 유형의 파일에 대한 제한 없는 업로드가 발생하여, 인증된 저권한 사용자가 조작된 .php 파일을 서버에 업로드하고 임의의 PHP 코드를 실행할 수 있습니다. 이는 저장되는 파일 확장자가 클라이언트가 제공한 파일 이름 그대로 사용되며 확장자 허용 목록이나 콘텐츠 검증이 없기 때문이며, 해당 파일은 웹 서버가 PHP를 실행하는 web-accessible uploadfile/ 디렉토리에 작성됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.