dromara ujcms v10.1.3 Server-Side Template Injection (SSTI) via WebFileTemplateController
参照 CVE:
CVE-2026-78140 · 4.7
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档