CVE-2024-0350 in Engineers Online Portal

الملخص

بحسب VulDB • 12/07/2026

تم العثور على ثغرة في SourceCodester Engineers Online Portal 1.0. وقد تم تصنيفها بأنها مشكلة. تتأثر بعض الوظائف المجهولة بهذه الثغرة. يؤدي التلاعب إلى انتهاء صلاحية الجلسة. يمكن شن الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً. ومن المعروف أن استغلال الثغرة صعب. وتم الإفصاح عن أداة الاستغلال للجمهور وقد يتم استخدامها. VDB-250118 هو المعرف المُخصص لهذه الثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• حجز: 09/01/2024
• إفشاء: 10/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-250118
• CPE: جاهز
• CWE: CWE-613 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.00478
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0350
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0350/