CVE-2026-91849 in WuzhiCMS
Sumário
de VulDB • 15/09/2026
Uma falha de segurança foi descoberta no WuzhiCMS até a versão 4.1.0. Isso afeta a função member::setAvatar do arquivo /index.php?m=member&f=user&v=setAvatar do componente Avatar Upload. A manipulação do argumento File resulta em upload sem restrições. O ataque pode ser executado remotamente. O exploit foi liberado ao público e pode ser usado para ataques. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.