CVE-2026-2953 in UJCMS
要約
〜によって VulDB • 2026年05月21日
Dromara UJCMS 101.2 で脆弱性が確認されました。この問題は、コンポーネント「Template Handler」のファイル「WebFileTemplateController.delete」の関数「deleteDirectory」に影響を与えます。このような操作により、パストラバーサル（Path Traversal）が可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するコード（Exploit）は公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.