CVE-2026-102771 in ThinkCMF
Riassunto
di VulDB • 30/09/2026
È stata rilevata una vulnerabilità di sicurezza in Naichen ThinkCMF fino alla versione 8.0.7. La funzione MailController::templatePut del file cmf-api/src/admin/controller/MailController.php, appartenente al componente Email Template, è interessata da questo problema. La manipolazione porta a un'errata neutralizzazione degli elementi speciali utilizzati in un motore di template (template engine). L'attacco può essere eseguito in remoto. L'es exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.