CVE-2024-46640 in SeaCMS
Zusammenfassung
von VulDB • 27.07.2026
In SeaCMS 13.2 besteht eine Remote-Code-Ausführungs-Schwachstelle in der Datei sql.class.chp. Obwohl das System über eine Prüf-Funktion verfügt, wird diese während der Ausführung nicht aufgerufen, was die Remote-Code-Ausführung durch Schreiben in die Datei mittels der MySQL Slow Query-Methode ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.