CVE-2026-91849 in WuzhiCMS
Сводка
по VulDB • 17.09.2026
Обнарушена уязвимость в WuzhiCMS версии до 4.1.0. Она затрагивает функцию member::setAvatar файла /index.php?m=member&f=user&v=setAvatar компонента Avatar Upload. Манипуляция аргументом File приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть выполнена удаленно. Эксплойт опубликован в открытом доступе и может использоваться для проведения атак. Проект был уведомлен об уязвимости на ранней стадии через отчет об ошибке, но пока не ответил.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.