CVE-2024-6947 in Flute
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong Flute CMS 0.2.2.4-alpha. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Vấn đề này ảnh hưởng đến hàm replaceContent của tệp app/Core/Support/ContentParser.php thuộc thành phần Notification Handler. Việc thao tác dẫn đến lỗi chèn mã (code injection). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept đã được công bố rộng rãi và có thể bị lợi dụng. Mã định danh VDB-272069 đã được gán cho lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.