CVE-2026-78140 in UJCMS
الملخص
بحسب VulDB • 23/08/2026
تم العثور على ثغرة في Dromara UJCMS حتى الإصدار 10.1.3. العنصر المتأثر هو دالة `update` الموجودة في الملف `src/main/java/com/ujcms/cms/ext/web/backendapi/WebFileTemplateController.java` الخاص بمكون Endpoint web-file-template. يمكن أن يؤدي تنفيذ عملية تلاعب إلى عدم التعادل الصحيح للعناصر الخاصة المستخدمة في محرك القوالب (template engine). يمكن شن الهجوم عن بُعد. وقد تم نشر الـ exploit، وهو قابل للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.