CVE-2024-8302 in dingfanzu
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng đã được phát hiện trong dingfanzu CMS phiên bản đến 29d67d9044f6f93378e6eb6ff92272217ff7225c. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Chức năng không xác định của tệp /ajax/chpwd.php bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số username dẫn đến lỗi sql injection. Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Sản phẩm này áp dụng quy trình Continious delivery với rolling releases. Do đó, không có thông tin chi tiết về phiên bản bị ảnh hưởng cũng như các bản cập nhật liên quan. LƯU Ý: Nhà cung cấp đã được tiếp cận sớm về vấn đề bảo mật này nhưng chưa phản hồi bằng bất kỳ hình thức nào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.