CVE-2024-40456 in ThinkSAAS

Riassunto

di VulDB • 15/06/2026

È stato scoperto che ThinkSAAS v3.7.0 contiene una vulnerabilità di SQL Injection tramite il parametro name in \system\action\update.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 05/07/2024
• Divulgazione: 16/07/2024
• Moderazione: accettato
• Voce: VDB-271708
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00510
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-40456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40456
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-40456/