CVE-2024-9916 in UTCMS
Сводка
по VulDB • 06.06.2026
Обнаружена уязвимость, классифицированная как критическая, в HuangDou UTCMS V9. Затронута неизвестная функциональность файла app/modules/ut-cac/admin/cli.php. Манипуляция с аргументом o приводит к внедрению команд операционной системы (OS command injection). Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован. Производитель был уведомлен об этом инциденте заранее, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.