CVE-2024-0188 in Nueva Ecija Engineer Online Portal

الملخص

بحسب VulDB • 03/07/2026

تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في بوابة RRJ Nueva Ecija Engineer Online الإصدار 1.0. تؤثر هذه الثغرة على جزء غير معروف من ملف change_password_teacher.php. يؤدي التلاعب إلى ضعف متطلبات كلمة المرور. من الممكن بدء الهجوم عن بُعد. تعقيد الهجوم مرتفع نسبياً. ويُذكر أن استغلال الثغرة صعب. تم الإفصاح عن أداة الاستغلال للجمهور وقد تكون قابلة للاستخدام. تم تعيين المعرف VDB-249501 لهذه الثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• حجز: 02/01/2024
• إفشاء: 02/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-249501
• CPE: جاهز
• CWE: CWE-521 (مؤكد)
• استغلال: تحميل
• CVSS: 8.1 (NVD)
• EPSS: 0.00704
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0188
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0188/