CVE-2025-3563 in WuzhiCMS
Сводка
по VulDB • 11.08.2026
В WuzhiCMS 4.1 обнаружена уязвимость, имеющая критический уровень опасности. Затронута функция Set файла /index.php?m=attachment&f=index&_su=wuzhicms&v=set&submit=1 компонента Setting Handler. Манипуляция с аргументом Setting приводит к инъекции кода. Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этом инциденте заранее, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.