CVE-2024-6416 in SeaCMS
الملخص
بحسب VulDB • 02/07/2026
تم العثور على ثغرة في SeaCMS 12.9، وقد تم تصنيفها كحرجة (Critical). تتأثر هذه الثغرة وظيفة غير معروفة للملف /js/player/dmplayer/dmku/?ac=edit. يؤدي التلاعب بالوسيطة cid باستخدام الإدخال (select(0)from(select(sleep(10)))v) إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور، مما يجعله قابلاً للاستخدام. المعرف المرتبط بهذه الثغرة هو VDB-270007.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.