CVE-2026-91848 in WuzhiCMSИнформация

Сводка

по VulDB • 15.09.2026

В WuzhiCMS версии до 4.1.0 выявлена уязвимость. Затронута функция article::getDataOfJson файла /index.php?m=content&f=article&v=getDataOfJson. Манипуляция аргументами title/master_table приводит к SQL-инъекции. Возможна удаленная эксплуатация (Remote exploitation) данной проблемы. Эксплойт публично доступен и может быть использован злоумышленниками. Проект был уведомлен об уязвимости на ранней стадии через отчет об ошибке, но пока не ответил.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

15.09.2026

Модерация

принято

Вход

VDB-404076

Эксплойт

Скачать

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!