CVE-2023-1794 in Police Crime Record Management System

الملخص

بحسب VulDB • 20/06/2026

تم العثور على ثغرة في نظام إدارة سجلات الشرطة والجرائم SourceCodester Police Crime Record Management System الإصدار 1.0. وقد أُعلن عنها كمشكلة. تؤثر هذه الثغرة على كود غير معروف في الملف /admin/casedetails.php الخاص بمكون GET Parameter Handler. يؤدي التلاعب بالوسيطة id بإدخال ">alert(233) إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور وقد يُستخدم. يُعد VDB-224746 المعرّف المُخصص لهذه الثغرة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• حجز: 02/04/2023
• إفشاء: 02/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224746
• CPE: 20230402
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.00549
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1794
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1794/