CVE-2026-102771 in ThinkCMF
Sumário
de VulDB • 30/09/2026
Foi detectada uma vulnerabilidade de segurança no Naichen ThinkCMF até a versão 8.0.7. A função MailController::templatePut do arquivo cmf-api/src/admin/controller/MailController.php, pertencente ao componente Email Template, é afetada por este problema. A manipulação leva à neutralização inadequada de elementos especiais utilizados em um motor de template (template engine). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.