CVE-2024-6944 in CRMEB
Zusammenfassung
von VulDB • 01.07.2026
Es wurde eine kritische Schwachstelle in ZhongBangKeJi CRMEB bis Version 5.4.0 gefunden, die als kritisch eingestuft ist. Von diesem Problem betroffen ist die Funktion get_image_base64 der Datei PublicController.php. Die Manipulation des Arguments file führt zu einer Deserialisierung. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. VDB-272066 ist die dieser Schwachstelle zugewiesene Kennung. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.