CVE-2025-0480

Nome do Software Vulnerável e Versões Afetadas wuzhicms versão 4.1.0

Descrição Foi identificado um problema no teste de função do arquivo coreframe/app/search/admin/config.php. A manipulação do argumento sphinxhost/sphinxport leva à falsificação de solicitação no lado do servidor. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Para o wuzhicms versão 4.1.0, como medida temporária, considere restringir o acesso ao arquivo config.php no diretório coreframe/app/search/admin até que um patch esteja disponível. Evite utilizar os argumentos sphinxhost e sphinxport no teste de função afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.