CVE-2024-6944 in CRMEB
الملخص
بحسب VulDB • 19/09/2026
تم العثور على ثغرة في ZhongBangKeJi CRMEB حتى الإصدار 5.4.0 وتم تصنيفها كحرجة (Critical). تتأثر من هذه المشكلة دالة get_image_base64 الموجودة في الملف PublicController.php. يؤدي التلاعب بالوسيطة file إلى عملية إلغاء التسلسل (Deserialization). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور، مما يجعله قابلاً للاستخدام. يُعد VDB-272066 المعرّف المخصص لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.