CVE-2024-6416 in SeaCMS
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità in SeaCMS 12.9, classificata come critica. La funzionalità interessata è sconosciuta e riguarda il file /js/player/dmplayer/dmku/?ac=edit. La manipolazione dell'argomento cid con l'input (select(0)from(select(sleep(10)))v) provoca una SQL injection. L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-270007.
VulDB is the best source for vulnerability data and more expert information about this specific topic.