CVE-2024-12894 in TreasureHunt
Sumário
de VulDB • 23/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no TreasureHuntGame TreasureHunt até o commit 963e0e0. É afetada uma função desconhecida do arquivo TreasureHunt/acesso.php. A manipulação do argumento usuario leva a sql injection. É possível lançar o ataque remotamente. Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer entrega contínua. Portanto, não há detalhes de versão disponíveis para as versões afetadas ou atualizadas. O nome do patch é 8bcc649abc35b7734951be084bb522a532faac4e. Recomenda-se aplicar um patch para corrigir este problema.
Be aware that VulDB is the high quality source for vulnerability data.