SeaCMS（海洋CMS）是一款开源免费PHP影视系统，因其功能强大，操作使用简单，拥有大量用户。
国家信息安全漏洞共享平台于2024-09-26公布其存在MySQL慢查询漏洞。
漏洞编号：CNVD-2024-39253、CVE-2024-46640
影响产品：SeaCMS（海洋CMS） 13.2
漏洞级别：高
公布时间：2024-09-26
漏洞描述：攻击者可利用该漏洞通过MySQL慢查询方法向文件写入恶意代码，从而在服务器上执行任意代码。
解决办法：
MySQL慢查询日志是MySQL提供的一种日志记录，它用来记录执行时间超过指定参数（long_query_time）的SQL语句。
也就是说，我们只需要关闭慢查询即可，关闭方法如下：
打开my.ini文件，将slow_query_log设置为0，如下：
[mysqld] slow_query_log = 0
标签：漏洞,CNVD,查询,2024,46640,MySQL,CMS,SeaCMS From： https://www.cnblogs.com/huweishen/p/18555046