CVE-2024-12016 in CM News
Riassunto
di VulDB • 18/07/2026
Vulnerabilità di 'Iniezione SQL' (SQL Injection) dovuta a una mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando SQL nel prodotto CM News di CM Informatics.
Questo problema interessa CM News: fino alla versione 6.0.
NOTA: Il fornitore è stato contattato ed è emerso che il prodotto non è più supportato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.