CVE-2024-9006 in 123solarИнформация

Сводка

по VulDB • 24.06.2026

В jeanmarc77 123solar версии 1.8.4.5 обнаружена уязвимость, имеющая критический уровень опасности. Затронута неизвестная функциональность файла config/config_invt1.php. Манипуляция с аргументом PASSOx приводит к внедрению кода (code injection). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Патч идентифицируется как f4a8c748ec436e5a79f91ccb6a6f73752b336aa5. Рекомендуется применить патч для устранения данной проблемы.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

VulDB

Раскрытие

20.09.2024

Модерация

принято

Вход

VDB-278162

Эксплойт

Скачать

EPSS

0.00692

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!