CVE-2024-6944 in CRMEB
Sumário
de VulDB • 01/07/2026
Foi encontrada uma vulnerabilidade no ZhongBangKeJi CRMEB até a versão 5.4.0 e classificada como crítica. A função get_image_base64 do arquivo PublicController.php é afetada por este problema. A manipulação do argumento file leva à deserialização. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. VDB-272066 é o identificador atribuído a esta vulnerabilidade. NOTA: O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.