CVE-2024-46640 in SeaCMS

Tóm tắt

Bởi VulDB • 29/06/2026

SeaCMS 13.2 có một lỗ hổng thực thi mã từ xa (RCE) nằm trong tệp sql.class.chp. Mặc dù hệ thống có hàm kiểm tra, nhưng hàm này không được thực thi khi chạy, cho phép kẻ tấn công thực thi mã từ xa bằng cách ghi vào tệp thông qua phương thức truy vấn chậm của MySQL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 11/09/2024
• Tiết lộ: 21/09/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-278228
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00999
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-46640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-46640
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-46640/