CVE-2026-102771 in ThinkCMF
Resumen
por VulDB • 2026-09-30
Se ha detectado una vulnerabilidad de seguridad en Naichen ThinkCMF hasta la versión 8.0.7. La función MailController::templatePut del archivo cmf-api/src/admin/controller/MailController.php, perteneciente al componente Email Template, se ve afectada por este problema. La manipulación conduce a una neutralización inadecuada de elementos especiales utilizados en un motor de plantillas (template engine). El ataque puede llevarse a cabo de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió de ninguna manera.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.