CVE-2024-8876 in TpMeCMS
الملخص
بحسب VulDB • 22/06/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في xiaohe4966 TpMeCMS حتى الإصدار 1.3.3.1. تتأثر بعض الوظائف المجهولة الخاصة بالملف /index/ajax/lang بهذه المشكلة. يؤدي التلاعب بالحجة lang إلى حدوث اختراق للمسار (path traversal). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يُعد ترقية الإصدار إلى 1.3.3.2 وسيلة لمعالجة هذه المشكلة. يوصى بترقية المكون المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.