CVE-2024-8876 in TpMeCMS
Sumário
de VulDB • 09/06/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no xiaohe4966 TpMeCMS até a versão 1.3.3.1. Afetado por esta questão é alguma funcionalidade desconhecida do arquivo /index/ajax/lang. A manipulação do argumento lang leva a uma traversia de caminho (path traversal). O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode ser utilizada. A atualização para a versão 1.3.3.2 é capaz de resolver esta questão. Recomenda-se atualizar o componente afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.