CVE-2023-2155 in Air Cargo Management System

الملخص

بحسب VulDB • 05/06/2026

تم العثور على ثغرة في نظام إدارة الشحن الجوي SourceCodester Air Cargo Management System الإصدار 1.0. وقد أُعلن عن أنها مشكلة مؤثرة. تؤثر هذه الثغرة على كود غير معروف ضمن الملف classes/Master.php?f=save_cargo_type. يؤدي التلاعب بالوسيطة "name" إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال للجمهور وقد تكون قابلة للاستخدام. المعرّف الخاص بهذه الثغرة هو VDB-226276.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• حجز: 18/04/2023
• إفشاء: 18/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-226276
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.8 (NVD)
• EPSS: 0.00302
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2155
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2155/