CVE-2026-88419
Təsvir
WuzhiCMS 5.0.0 versiyasının thumbnail-upload son nöqtəsində (/index.php?m=member&f=article&v=thumbUpload) təhlükəli tipdə faylların məhdudiyyətsiz yüklənməsi, autentifikasiya olunmuş aşağı imtiyazlı üzvə xüsusi hazırlanmış .php faylını yükləməyə və serverdə ixtiyari PHP kodunu icra etməyə imkan verir. Buna səbəb odur ki, saxlanılan fayl genişlənməsi heç bir icazəli siyahı və ya məzmun yoxlaması olmadan müştəri tərəfindən təqdim edilən fayl adından olduğu kimi götürülür və fayl veb-serverin PHP kodlarını icra etdiyi, veb vasitəsilə əlçatan olan uploadfile/ kataloquna yazılır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WuzhiCMS WuzhiCMS | 5.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.