یک نقص امنیتی در نسخه‌های 4.1.0 و قدیمی‌تر سیستم مدیریت محتوای WuzhiCMS شناسایی شده است که منجر به بروز آسیب‌پذیری Open Redirect می‌شود. این مشکل در بخش مدیریت ورود کاربران (Login component) و به‌طور مشخص در فایل /index.php?m=member&v=Login رخ می‌دهد.
تحلیل فنی آسیب‌پذیری
این آسیب‌پذیری ناشی از مدیریت نادرست آرگومان forward است. مهاجم می‌تواند با دست‌کاری این پارامتر، کاربران را از طریق یک لینک مهندسی شده به وب‌سایت‌های خارجی و غیرمعتبر هدایت کند. با وجود اینکه تابع remove_xss() برای پاک‌سازی ورودی‌ها استفاده شده است، اما این مکانیزم تنها برای مقابله با حملات XSS طراحی شده و نمی‌تواند جلوی تغییر مسیرهای غیرمجاز را بگیرد.
جزئیات عملیاتی
- نوع حمله: Remote (از راه دور)
- پیش‌نیاز: تعامل کاربر (Victim Click)
- سطح دسترسی: Unauthenticated (بدون نیاز به احراز هویت)
- تاثیر: انتقال کاربر به دامنه خارجی برای حملات فیشینگ یا توزیع بدافزار
در حال حاضر اکسپلویت (Exploit) این آسیب‌پذیری منتشر شده است و می‌تواند توسط مهاجمان مورد استفاده قرار گیرد. گزارش‌ها حاکی از آن است که سازنده نرم‌افزار تا این لحظه پاسخی به گزارش‌های مربوط به این نقص امنیتی نداده است.
