CVE-2026-94102
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Wykryto podatność w WuzhiCMS do wersji 4.1.0 w pliku /index.php?m=member&v=Login (komponent Login). Manipulacja argumentem forward prowadzi do otwartego przekierowania. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może przekierować użytkowników na złośliwe strony, co ułatwia phishing i kradzież danych logowania. Jedyna sanityzacja to remove_xss(), która nie chroni przed open redirect.
Rekomendacja
Zaktualizuj WuzhiCMS do wersji nowszej niż 4.1.0 lub zastosuj poprawki producenta; do czasu aktualizacji waliduj parametr forward po stronie serwera.
Inne podatności w WuzhiCMS
Zobacz wszystkie- CVE-2026-92380Wysokie
WuzhiCMS do wersji 4.1.0 zawiera podatność SSRF w funkcji ckditor::saveRemote w pliku coreframe/app/attachment/index.php (komponent Remote Image Fetch). Manipulacja argumentem source[] umożliwia zdalne żądania po stronie serwera.
- CVE-2026-88419Wysokie
W WuzhiCMS 5.0.0 występuje nieograniczone przesyłanie plików o niebezpiecznym typie w punkcie końcowym przesyłania miniatur (/index.php?m=member&f=article&v=thumbUpload), co pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na przesłanie spreparowanego pliku .php i wykonanie dowolnego kodu PHP na serwerze.
- CVE-2026-91849Średnie
W WuzhiCMS do wersji 4.1.0 odkryto lukę w zabezpieczeniach. Dotyczy ona funkcji member::setAvatar w pliku /index.php?m=member&f=user&v=setAvatar komponentu Avatar Upload. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.
- CVE-2026-91848Wysokie
W WuzhiCMS do wersji 4.1.0 zidentyfikowano lukę w funkcji article::getDataOfJson w pliku /index.php?m=content&f=article&v=getDataOfJson. Manipulacja argumentami title/master_table prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny i może być wykorzystany zdalnie.
- CVE-2026-15530Średnie
W WuzhiCMS do wersji 4.1.0 stwierdzono podatność w komponencie Attachment API. Funkcja config/listimage w pliku /index.php?m=attachment&f=index&v=upload umożliwia manipulację prowadzącą do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2024-32206Średnie
W WUZHICMS v4.1.0 w komponencie /affiche/admin/index.php występuje podatność na trwałe XSS. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML przez parametr $formdata.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in WuzhiCMS up to 4.1.0. This affects an unknown function of the file /index.php?m=member&v=Login of the component Login. This manipulation of the argument forward causes open redirect. The attack can be initiated remotely. The exploit has been published and may be used. The only sanitization is remove_xss(), an XSS keyword/entity scrubber. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS