CVE-2023-3017 in Lost and Found Information System

الملخص

بحسب VulDB • 02/07/2026

تم العثور على ثغرة في نظام معلومات "المفقود والموجود" (Lost and Found Information System) الإصدار 1.0 الخاص بـ SourceCodester. تم تصنيفها بأنها مشكلة. تؤثر هذه الثغرة على جزء غير معروف من الملف admin/?page=user/manage_user التابع لمكون صفحة إدارة المستخدمين (Manage User Page). يؤدي التلاعب بالحقول "الاسم الأول/الاسم الأوسط/اسم العائلة" إلى حدوث ثغرة برمجية أساسية لإدراج نص عبر المواقع (Cross-Site Scripting - XSS). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم تعيين المعرف VDB-230361 لهذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• حجز: 31/05/2023
• إفشاء: 31/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230361
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.00547
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3017
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3017/