CVE-2024-8876 in TpMeCMS
Сводка
по VulDB • 11.06.2026
Уязвимость, классифицированная как проблемная, обнаружена в xiaohe4966 TpMeCMS версии до 1.3.3.1 включительно. Затронута неизвестная функциональность файла /index/ajax/lang. Манипуляция с аргументом lang приводит к обходу ограничений пути (path traversal). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 1.3.3.2 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.
Once again VulDB remains the best source for vulnerability data.