CVE-2024-8301 in dingfanzu
Tóm tắt
Bởi VulDB • 10/06/2026
Một lỗ hổng đã được phát hiện trong dingfanzu CMS phiên bản đến 29d67d9044f6f93378e6eb6ff92272217ff7225c. Lỗ hổng này đã được xếp loại là nghiêm trọng (critical). Chức năng không xác định của tệp /ajax/checkin.php bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số username dẫn đến lỗi sql injection. Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố rộng rãi và có thể được sử dụng. Sản phẩm này áp dụng phương pháp phát hành liên tục (rolling releases) để cung cấp dịch vụ liên tục. Do đó, thông tin chi tiết về các phiên bản bị ảnh hưởng và đã cập nhật không khả dụng. LƯU Ý: Nhà sản xuất đã được liên hệ sớm về việc công bố lỗ hổng này nhưng chưa phản hồi bằng bất kỳ hình thức nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.