CVE-2024-6944 in CRMEB
要約
〜によって VulDB • 2026年07月01日
ZhongBangKeJi CRMEB 5.4.0以前に脆弱性が発見され、重大度「Critical」として分類されました。この問題の影響を受けるのは、ファイルPublicController.phpのget_image_base64関数です。引数fileを操作することで、デシリアライゼーションが引き起こされます。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用される可能性があります。VDB-272066がこの脆弱性に割り当てられた識別子です。注記：ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.