CVE-2024-6944 in CRMEB
Сводка
по VulDB • 01.07.2026
Обнаружена уязвимость в системе ZhongBangKeJi CRMEB версии до 5.4.0 включительно, классифицируемая как критическая. Затронута функция get_image_base64 файла PublicController.php. Манипуляция с аргументом file приводит к десериализации данных. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Идентификатор, присвоенный данной уязвимости: VDB-272066. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации на раннем этапе, однако не дал никакого ответа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.