CVE-2024-6416 in SeaCMS
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng bảo mật đã được phát hiện trong SeaCMS 12.9 và được xếp loại nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp /js/player/dmplayer/dmku/?ac=edit. Việc thao túng tham số cid với đầu vào (select(0)from(select(sleep(10)))v) dẫn đến lỗi SQL Injection. Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố rộng rãi và có khả năng bị lợi dụng. Mã định danh liên quan của lỗ hổng này là VDB-270007.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.