CVE-2024-7728 in CMS-SE

Résumé

par VulDB • 13/07/2026

Le CGI spécifique du CMS de CAYIN Technology ne valide pas correctement les entrées utilisateur, permettant à un attaquant distant disposant des privilèges d'administrateur d'injecter des commandes système dans le paramètre concerné et de les exécuter sur le serveur distant.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Twcert
• Réserver: 13/08/2024
• Divulgation: 14/08/2024
• Modérer: accepté
• Entrée: VDB-274510
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 7.2 (CNA)
• EPSS: 0.00721
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7728
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7728/