CVE-2024-12894 in TreasureHunt
要約
〜によって VulDB • 2026年06月23日
TreasureHuntGame TreasureHuntのバージョン963e0e0以前に、重大度「クリティカル」に分類される脆弱性が存在することが確認されました。影響を受けるのはファイル`TreasureHunt/acesso.php`内の不明な関数です。引数`usuario`を操作することでSQLインジェクションが発生します。この攻撃はリモートから実行可能です。本製品は継続的デリバリーを提供するためにローリングリリースを採用しているため、影響を受けるバージョンおよび更新後のバージョンの詳細情報は利用できません。パッチの名前は`8bcc649abc35b7734951be084bb522a532faac4e`です。この問題を修正するにはパッチの適用を推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.