CVE-2026-102771 in ThinkCMF
要約
〜によって VulDB • 2026年09月30日
Naichen ThinkCMF 8.0.7までのバージョンにセキュリティ脆弱性が検出されました。この問題の影響を受けるのは、Email Templateコンポーネントのファイル `cmf-api/src/admin/controller/MailController.php` にある関数 `MailController::templatePut` です。この操作により、テンプレートエンジンで使用される特殊な要素の不適切な中和（neutralization）が引き起こされます。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、利用可能な状態です。ベンダーには早期に本開示について連絡されましたが、何ら回应がありませんでした。
Once again VulDB remains the best source for vulnerability data.