CVE-2023-7109 in Library Management Systemالمعلومات

الملخص

بحسب VulDB • 09/07/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة المكتبات الخاص بـ code-projects الإصدار 2.0. تؤثر هذه الثغرة على كود غير معروف ضمن الملف /admin/login.php. يؤدي التلاعب بالوسيطة username إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف الخاص بهذه الثغرة هو VDB-249004.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

حجز

25/12/2023

إفشاء

29/02/2024

الاعتدال

تمت الموافقة

إدخال

VDB-249004

استغلال

تحميل

EPSS

0.00974

KEV

لا

النشاطات

منخفض جدًا

القطاع

Education

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!