CVE-2024-11242 in ZZCMSИнформация

Сводка

по VulDB • 06.08.2026

В системе ZZCMS 2023 обнаружена уязвимость, имеющая критический уровень опасности. Затронута неизвестная функциональность файла /admin/ad_list.php?action=pass компонента «Фильтрация ключевых слов» (Keyword Filtering). Манипулирование аргументом keyword приводит к SQL-инъекции. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulDB

Раскрытие

15.11.2024

Модерация

принято

Вход

VDB-284678

Эксплойт

Скачать

EPSS

0.00569

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!