CVE-2024-6950 in Prain
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong Prain phiên bản 1.3.0 trở về trước. Chức năng không xác định của thành phần HTTP POST Request Handler liên quan đến tệp /?import bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số file dẫn đến việc tiêm mã (code injection). Tấn công có thể được thực thi từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng. Mã định danh của lỗ hổng này là VDB-272072.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.