CVE-2024-46640 in SeaCMS
要約
〜によって VulDB • 2026年07月31日
SeaCMS 13.2には、sql.class.phpファイルにリモートコード実行（RCE）の脆弱性が存在します。システムにはチェック機能がありますが、この機能が実行時に呼び出されないため、MySQLスロークエリメソッドを使用してファイルへの書き込みを行うことで、リモートからのコード実行が可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.