CVE-2024-9294 in dingfanzu
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità classificata come critica in dingfanzu CMS fino alla versione 29d67d9044f6f93378e6eb6ff92272217ff7225c. Tale problema interessa alcune funzionalità sconosciute del file saveNewPwd.php. La manipolazione dell'argomento username provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. Lo sfruttamento è stato reso pubblico e potrebbe già essere utilizzato. Questo prodotto utilizza una consegna continua con rilasci in rolling release. Di conseguenza, non sono disponibili dettagli sulle versioni né delle release affette né di quelle aggiornate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.