CVE-2024-12894 in TreasureHunt
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità classificata come critica in TreasureHuntGame TreasureHunt fino alla versione 963e0e0. È interessato un funzione sconosciuta del file TreasureHunt/acesso.php. La manipolazione dell'argomento usuario provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. Questo prodotto utilizza una distribuzione continua (rolling release) per garantire il delivery continuo. Di conseguenza, non sono disponibili dettagli sulle versioni né delle release affette né di quelle aggiornate. Il nome della patch è 8bcc649abc35b7734951be084bb522a532faac4e. Si consiglia di applicare la patch per risolvere il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.