CVE-2024-0462 in Online Faculty Clearance

الملخص

بحسب VulDB • 18/05/2026

تم العثور على ثغرة في code-projects Online Faculty Clearance 1.0. وقد أُعلنت كحرجة. تتأثر هذه الثغرة وظيفة غير معروفة في الملف /production/designee_view_status.php الخاص بمكون HTTP POST Request Handler. يؤدي التلاعب بالحجة haydi إلى حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور وقد يُستخدم. المعرف المرتبط بهذه الثغرة هو VDB-250567.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• حجز: 12/01/2024
• إفشاء: 12/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-250567
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00537
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0462
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0462/