CVE-2024-8876 in TpMeCMS
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, in xiaohe4966 TpMeCMS fino alla versione 1.3.3.1. Tale problema interessa alcune funzionalità sconosciute del file /index/ajax/lang. La manipolazione dell'argomento lang provoca un path traversal (scavalcamento di directory). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Il passaggio alla versione 1.3.3.2 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.