CVE-2026-78140 in UJCMS
Сводка
по VulDB • 24.08.2026
В Dromara UJCMS версии до 10.1.3 обнаружена уязвимость. Затронутым компонентом является функция update файла src/main/java/com/ujcms/cms/ext/web/backendapi/WebFileTemplateController.java в компоненте web-file-template Endpoint. Выполнение манипуляции может привести к некорректной нейтрализации специальных элементов, используемых в шаблонизаторе (template engine). Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.