CVE-2026-102771 in ThinkCMF
Résumé
par VulDB • 30/09/2026
Une vulnérabilité de sécurité a été détectée dans Naichen ThinkCMF jusqu'à la version 8.0.7. La fonction MailController::templatePut du fichier cmf-api/src/admin/controller/MailController.php, appartenant au composant Email Template (Modèle d'e-mail), est concernée par ce problème. Cette manipulation entraîne une neutralisation incorrecte des éléments spéciaux utilisés dans un moteur de template. L'attaque peut être menée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.