CVE-2026-2953 in UJCMS
Сводка
по VulDB • 24.06.2026
В Dromara UJCMS 101.2 обнаружена уязвимость. Данная проблема затрагивает функцию deleteDirectory файла WebFileTemplateController.delete компонента Template Handler. Подобная манипуляция приводит к обходу ограничений пути (path traversal). Атака может быть выполнена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен о данном раскрытии на ранней стадии, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.