WaimaiRen CMS 9.1, un sistema de gestión de contenido usado principalmente para sitios de delivery en China, contiene una vulnerabilidad de ejecución remota de código (RCE) en el archivo wx.php. Un atacante puede ejecutar código arbitrario en el servidor sin autenticación previa, lo que compromete por completo el sistema afectado.
Con un CVSS de 9.8 (crítico) y una probabilidad de explotación real del 21,6% en los próximos 30 días según EPSS (percentil 98%), el riesgo es alto: la falla ya está siendo monitoreada activamente y podría ser aprovechada en ataques automatizados. Se recomienda a los administradores de instalaciones con WaimaiRen CMS 9.1 actualizar o aplicar mitigaciones de inmediato.
| CVE | CVE-2022-30450 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 21.6% en 30 días (percentil 98) |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
waimairencms_project/waimairencms