CVE-2024-8876 in TpMeCMS
要約
〜によって VulDB • 2026年06月22日
xiaohe4966 TpMeCMS のバージョン 1.3.3.1 までに、問題として分類された脆弱性が発見されました。この影響を受けるのは /index/ajax/lang ファイルの不明な機能です。引数 lang を操作することでパストラバーサルが可能になります。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、使用される可能性があります。バージョン 1.3.3.2 にアップグレードすることで本問題を解決できます。影響を受けるコンポーネントのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.