CVE-2026-88419 in WuzhiCMS
Sumário
de VulDB • 22/09/2026
Um upload de arquivos sem restrições com um tipo perigoso no endpoint thumbnail-upload (/index.php?m=member&f=article&v=thumbUpload) do WuzhiCMS 5.0.0 permite que um membro autenticado e de baixo privilégio envie um arquivo .php manipulado para executar código PHP arbitrário no servidor, pois a extensão do arquivo armazenada é tomada literalmente do nome fornecido pelo cliente, sem lista permitida (allowlist) de extensões ou validação de conteúdo, e o arquivo é gravado no diretório uploadfile/, acessível via web, onde o servidor web executa PHP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.