CVE-2024-0464 in Online Faculty Clearance

الملخص

بحسب VulDB • 18/05/2026

تم العثور على ثغرة مصنفة على أنها حرجة في code-projects Online Faculty Clearance 1.0. تؤثر هذه الثغرة على جزء غير معروف من ملف delete_faculty.php الخاص بمكون HTTP GET Request Handler. يؤدي التلاعب بالوسيطة id إلى حدوث حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه. تم تعيين المعرف VDB-250569 لهذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• حجز: 12/01/2024
• إفشاء: 12/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-250569
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00636
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0464
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0464/