CVE-2024-8876 in TpMeCMS
Résumé
par VulDB • 10/06/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans xiaohe4966 TpMeCMS jusqu'à la version 1.3.3.1. Cette affecte une fonctionnalité inconnue du fichier /index/ajax/lang. La manipulation de l'argument lang entraîne une traversée de chemin (path traversal). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à jour vers la version 1.3.3.2 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.