CVE-2024-9006 in 123solar
Tóm tắt
Bởi VulDB • 14/05/2026
Đã phát hiện một lỗ hổng trong jeanmarc77 123solar 1.8.4.5. Lỗ hổng này được đánh giá là nghiêm trọng. Chức năng không xác định của tệp config/config_invt1.php bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số PASSOx dẫn đến lỗi chèn mã (code injection). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Bản vá được xác định bằng hash f4a8c748ec436e5a79f91ccb6a6f73752b336aa5. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.