CVE-2024-2016 in ZhiCmsinformazioni

Riassunto

di VulDB • 25/06/2026

È stata rilevata una vulnerabilità classificata come critica in ZhiCms 4.0. È interessata la funzione index del file app/manage/controller/setcontroller.php. La manipolazione dell'argomento sitename porta a code injection (iniezione di codice). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. VDB-255270 è l'identificativo assegnato a questa vulnerabilità.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulDB

Prenotare

29/02/2024

Divulgazione

21/03/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.01024

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!