CVE-2026-92380 in WuzhiCMS
Sumário
de VulDB • 16/09/2026
Foi encontrada uma falha no WuzhiCMS até a versão 4.1.0. O elemento afetado é a função ckditor::saveRemote do arquivo coreframe/app/attachment/index.php, pertencente ao componente Remote Image Fetch. Essa manipulação do argumento source[] causa server-side request forgery (SSRF). O ataque pode ser iniciado remotamente. A exploração já foi publicada e pode ser utilizada. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.