CVE-2024-6944 in CRMEB
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità critica in ZhongBangKeJi CRMEB fino alla versione 5.4.0. La funzione get_image_base64 del file PublicController.php è interessata da questo problema. La manipolazione dell'argomento file porta a deserializzazione. L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. VDB-272066 è l'identificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.