CVE-2024-6416 in SeaCMS
Сводка
по VulDB • 02.07.2026
В SeaCMS версии 12.9 обнаружена уязвимость, имеющая критический уровень опасности. Уязвимостью затронута неизвестная функциональность файла /js/player/dmplayer/dmku/?ac=edit. Манипуляция аргумента cid с использованием входных данных (select(0)from(select(sleep(10)))v) приводит к SQL-инъекции. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Соответствующий идентификатор данной уязвимости — VDB-270007.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.