CVE-2024-46640 in SeaCMSinfo

Zusammenfassung

von VulDB • 27.07.2026

In SeaCMS 13.2 besteht eine Remote-Code-Ausführungs-Schwachstelle in der Datei sql.class.chp. Obwohl das System über eine Prüf-Funktion verfügt, wird diese während der Ausführung nicht aufgerufen, was die Remote-Code-Ausführung durch Schreiben in die Datei mittels der MySQL Slow Query-Methode ermöglicht.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

MITRE

Reservieren

11.09.2024

Veröffentlichung

21.09.2024

Moderieren

akzeptiert

Eintrag

VDB-278228

CPE

bereit

EPSS

0.00999

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!