CVE-2026-92380
WysokieCVSS 7.3Streszczenie
WuzhiCMS do wersji 4.1.0 zawiera podatność SSRF w funkcji ckditor::saveRemote w pliku coreframe/app/attachment/index.php (komponent Remote Image Fetch). Manipulacja argumentem source[] umożliwia zdalne żądania po stronie serwera.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonywania żądań do wewnętrznych zasobów, co może prowadzić do naruszenia poufności i dostępności.
Rekomendacja
Zaktualizuj WuzhiCMS do najnowszej wersji lub wdróż tymczasowe zabezpieczenia, takie jak walidacja danych wejściowych w funkcji ckditor::saveRemote.
Inne podatności w WuzhiCMS
Zobacz wszystkie- CVE-2026-88419Wysokie
W WuzhiCMS 5.0.0 występuje nieograniczone przesyłanie plików o niebezpiecznym typie w punkcie końcowym przesyłania miniatur (/index.php?m=member&f=article&v=thumbUpload), co pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na przesłanie spreparowanego pliku .php i wykonanie dowolnego kodu PHP na serwerze.
- CVE-2026-94102Średnie
Wykryto podatność w WuzhiCMS do wersji 4.1.0 w pliku /index.php?m=member&v=Login (komponent Login). Manipulacja argumentem forward prowadzi do otwartego przekierowania. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-91849Średnie
W WuzhiCMS do wersji 4.1.0 odkryto lukę w zabezpieczeniach. Dotyczy ona funkcji member::setAvatar w pliku /index.php?m=member&f=user&v=setAvatar komponentu Avatar Upload. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.
- CVE-2026-91848Wysokie
W WuzhiCMS do wersji 4.1.0 zidentyfikowano lukę w funkcji article::getDataOfJson w pliku /index.php?m=content&f=article&v=getDataOfJson. Manipulacja argumentami title/master_table prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny i może być wykorzystany zdalnie.
- CVE-2026-15530Średnie
W WuzhiCMS do wersji 4.1.0 stwierdzono podatność w komponencie Attachment API. Funkcja config/listimage w pliku /index.php?m=attachment&f=index&v=upload umożliwia manipulację prowadzącą do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2024-32206Średnie
W WUZHICMS v4.1.0 w komponencie /affiche/admin/index.php występuje podatność na trwałe XSS. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML przez parametr $formdata.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in WuzhiCMS up to 4.1.0. The impacted element is the function ckditor::saveRemote of the file coreframe/app/attachment/index.php of the component Remote Image Fetch. This manipulation of the argument source[] causes server-side request forgery. The attack can be initiated remotely. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS