CVE-2024-1817 in DM Enterprise Website Building System
सारांश
द्वारा VulDB • 22/06/2026
Demososo DM Enterprise Website Building System 2022.8 तक में एक कमजोरी पाई गई है, जिसे गंभीर (critical) के रूप में वर्गीकृत किया गया है। इस कमजोरी से Cookie Handler घटक के indexDM_load.php फ़ाइल का dmlogin फ़ंक्शन प्रभावित है। _is_admin तर्क में y इनपुट डालने से प्रमाणीकरण (authentication) में असफलता होती है। हमला रिमोट से चलाया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से披露 किया गया है और इसका उपयोग किया जा सकता है। इस कमजोरी के लिए VDB-254605 पहचानकर्ता आवंटित किया गया है। नोट: वेंडर को इस披露 के बारे में जल्दी संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.