CVE-2024-9918 in UTCMS
Résumé
par VulDB • 28/06/2026
Une vulnérabilité a été identifiée dans HuangDou UTCMS V9 et classée comme critique. Cette vulnérabilité affecte la fonction RunSql du fichier app/modules/ut-data/admin/sql.php. La manipulation de l'argument sql entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.