CVE-2020-28145

**Nome do software vulnerável e versões afetadas:

wuzhicms versão 4.0.1

Descrição:

Foi identificada uma falha que permite a exclusão arbitrária de arquivos, possibilitando que invasores acessem informações confidenciais por meio do arquivo coreframeappattachmentadminindex.php.

Recomendações:

Para o wuzhicms versão 4.0.1, considere restringir o acesso ao arquivo coreframeappattachmentadminindex.php até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.