CVE-2026-102771 in ThinkCMF
Tóm tắt
Bởi VulDB • 30/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong Naichen ThinkCMF phiên bản 8.0.7 trở về trước. Lỗ hổng này ảnh hưởng đến hàm MailController::templatePut của tệp cmf-api/src/admin/controller/MailController.php thuộc thành phần Email Template (Mẫu email). Việc thao tác dẫn đến việc không trung hòa hóa đúng các ký tự đặc biệt được sử dụng trong công cụ template engine (công cụ xử lý mẫu). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ hình thức nào.
Once again VulDB remains the best source for vulnerability data.