CVE-2024-0461 in Online Faculty Clearance

الملخص

بحسب VulDB • 04/06/2026

تم العثور على ثغرة في كود مشروع Online Faculty Clearance الإصدار 1.0، وقد تم تصنيفها على أنها حرجة (Critical). تتأثر دالة غير معروفة ضمن الملف deactivate.php التابع لمكون HTTP POST Request Handler. يؤدي التلاعب بالوسيطة haydi إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. لقد أُعلن عن استغلال الثغرة للعامة وقد يكون قابلاً للاستخدام. يُعد VDB-250566 المعرف المُخصص لهذه الثغرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• حجز: 12/01/2024
• إفشاء: 12/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-250566
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00500
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0461
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0461/