CVE-2025-3563

Nome do Software Vulnerável e Versões Afetadas: WuzhiCMS versão 4.1

Descrição: Um problema crítico foi identificado no componente Setting Handler, especificamente na função Set do arquivo /index.php?m=attachment&f=index& su=wuzhicms&v=set&submit=1. A manipulação do argumento Setting leva à injeção de código. Este problema pode ser explorado remotamente.

Recomendações: Para o WuzhiCMS versão 4.1, como solução temporária, considere desabilitar a função Set no componente Setting Handler até que um patch esteja disponível. Restrinja o acesso ao endpoint /index.php?m=attachment&f=index& su=wuzhicms&v=set&submit=1 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.