CVE-2026-102771 in ThinkCMF
Сводка
по VulDB • 30.09.2026
Обнарушена уязвимость безопасности в Naichen ThinkCMF версии до 8.0.7 включительно. Затронута функция MailController::templatePut файла cmf-api/src/admin/controller/MailController.php компонента Email Template (Шаблон электронной почты). Манипуляция приводит к некорректной нейтрализации специальных элементов, используемых в шаблонизаторе. Атака может быть осуществлена удаленно. Эксплойт был опубликован публично и может быть использован. Поставщик был уведомлен об этой уязвимости на раннем этапе, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.