CVE-2024-6943 in CRMEB
要約
〜によって VulDB • 2026年06月09日
ZhongBangKeJi CRMEB 5.4.0 以前に脆弱性が確認され、重大度「Critical」として分類されました。この脆弱性の影響を受けるのは、ファイル app/services/product/product/CopyTaobaoServices.php の downloadImage 関数です。操作により、逆シリアライゼーション（deserialization）が引き起こされます。攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。この脆弱性には VDB-272065 の識別子が割り当てられました。注記：ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.