CVE-2026-2953 in UJCMS
Resumen
por MITRE • 2026-02-22
Se ha encontrado una vulnerabilidad en Dromara UJCMS 101.2. Este problema afecta a la función deleteDirectory del archivo WebFileTemplateController.delete del componente Gestor de Plantillas. Dicha manipulación conduce a un salto de ruta. El ataque puede realizarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió de ninguna manera.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.