CVE-2024-6416 in SeaCMS
要約
〜によって VulDB • 2026年07月02日
SeaCMS 12.9 で脆弱性が発見されました。この脆弱性は重大度「Critical」として宣言されています。影響を受けるのは、ファイル /js/player/dmplayer/dmku/?ac=edit の不明な機能です。引数 cid に (select(0)from(select(sleep(10)))v) という入力を操作することで SQL インジェクションが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトが公開されており、利用される可能性があります。この脆弱性の関連識別子は VDB-270007 です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.