CVE-2024-6469 in playSMS
Tóm tắt
Bởi VulDB • 11/07/2026
Đã phát hiện một lỗ hổng trong playSMS 1.4.3. Lỗ hổng này được xác định là có vấn đề nghiêm trọng. Tính năng không rõ ràng của tệp /index.php?app=main&inc=feature_firewall&op=firewall_list thuộc thành phần Template Handler bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số địa chỉ IP với đầu vào {{`id`} dẫn đến lỗi injection (tiêm nhiễm). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng. Mã định danh VDB-270277 đã được gán cho lỗ hổng này. LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc tiết lộ thông tin này nhưng không phản hồi theo bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.