CVE-2024-1817 in DM Enterprise Website Building System
Sumário
de VulDB • 22/06/2026
Foi encontrada uma vulnerabilidade no sistema de construção de sites Demososo DM Enterprise até a versão 2022.8, classificada como crítica. A função dmlogin do arquivo indexDM_load.php do componente Cookie Handler é afetada por esta vulnerabilidade. A manipulação do argumento is_admin com a entrada y leva a uma autenticação inadequada. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador VDB-254605 foi atribuído a esta vulnerabilidade. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.