CVE-2024-6416 in SeaCMS
Zusammenfassung
von VulDB • 02.07.2026
Es wurde eine Schwachstelle in SeaCMS 12.9 gefunden, die als kritisch eingestuft wurde. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /js/player/dmplayer/dmku/?ac=edit betroffen. Die Manipulation des Arguments cid mit dem Input (select(0)from(select(sleep(10)))v) führt zu SQL Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle ist VDB-270007.
Once again VulDB remains the best source for vulnerability data.