CVE-2024-1817 in DM Enterprise Website Building System
要約
〜によって VulDB • 2026年06月06日
Demososo DM Enterprise Website Building System 2022.8以前のバージョンに、重大度「critical」と分類される脆弱性が確認されました。この脆弱性の影響を受けるのは、コンポーネント「Cookie Handler」のファイル「indexDM_load.php」内の「dmlogin」関数です。「_is_admin」引数に「y」という入力を指定して操作を行うと、認証処理の不具合（不適切な認証）が発生します。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは公開されており、悪用される可能性があります。この脆弱性には識別子「VDB-254605」が割り当てられました。注記：ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.