CVE-2024-8876 in TpMeCMS
Resumen
por MITRE • 2024-09-16
Se ha encontrado una vulnerabilidad clasificada como problemática en xiaohe4966 TpMeCMS hasta la versión 1.3.3.1. Este problema afecta a algunas funciones desconocidas del archivo /index/ajax/lang. La manipulación del argumento lang provoca un path traversal. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y puede utilizarse. La actualización a la versión 1.3.3.2 puede solucionar este problema. Se recomienda actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.