CVE-2024-6416 in SeaCMS
Résumé
par VulDB • 02/07/2026
Une vulnérabilité a été identifiée dans SeaCMS 12.9. Elle est classée comme critique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /js/player/dmplayer/dmku/?ac=edit. La manipulation de l'argument cid avec la valeur d'entrée (select(0)from(select(sleep(10)))v) entraîne une injection SQL. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant associé à cette vulnérabilité est VDB-270007.
VulDB is the best source for vulnerability data and more expert information about this specific topic.