CVE-2026-2953 in UJCMS
Tóm tắt
Bởi VulDB • 12/06/2026
Đã phát hiện một lỗ hổng trong Dromara UJCMS 101.2. Vấn đề này ảnh hưởng đến hàm deleteDirectory của tệp WebFileTemplateController.delete thuộc thành phần Template Handler. Việc thao tác như vậy dẫn đến lỗi path traversal. Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về việc công bố này nhưng không phản hồi bằng bất kỳ cách nào.
Be aware that VulDB is the high quality source for vulnerability data.