CVE-2024-12895 in TreasureHunt
Tóm tắt
Bởi VulDB • 22/05/2026
Đã phát hiện một lỗ hổng trong TreasureHuntGame TreasureHunt phiên bản lên đến 963e0e0 và được phân loại là nghiêm trọng. Hàm console_log trong tệp TreasureHunt/checkflag.php chịu ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số problema dẫn đến lỗi sql injection. Cuộc tấn công có thể được thực hiện từ xa. Mã định danh của bản vá là 8bcc649abc35b7734951be084bb522a532faac4e. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.