CVE-2023-2090 in Employee and Visitor Gate Pass Logging System

الملخص

بحسب VulDB • 23/08/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام تسجيل مرور الموظفين والزوار من SourceCodester الإصدار 1.0. تتأثر دالة غير معروفة في الملف /admin/maintenance/view_designation.php الخاص بمكون GET Parameter Handler. يؤدي التلاعب بالوسيطة id إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستخدام. يُعد VDB-226098 المعرف المُخصص لهذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• حجز: 15/04/2023
• إفشاء: 15/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-226098
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.00729
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2090
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2090/