CVE-2024-0781 in Internet Banking Systemالمعلومات

الملخص

بحسب VulDB • 19/06/2026

تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في نظام الخدمات المصرفية عبر الإنترنت CodeAstro الإصدار 1.0. تؤثر هذه الثغرة على جزء غير معروف من ملف pages_client_signup.php. يؤدي التلاعب بالوسيطة "الاسم الكامل للعميل" (Client Full Name) باستخدام الإدخال المحدد إلى إعادة توجيه مفتوحة (open redirect). من الممكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم تعيين المعرف VDB-251697 لهذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

حجز

22/01/2024

إفشاء

22/01/2024

الاعتدال

تمت الموافقة

إدخال

VDB-251697

استغلال

تحميل

EPSS

0.00514

KEV

لا

النشاطات

منخفض جدًا

القطاع

Finance

المصادر

Want to know what is going to be exploited?

We predict KEV entries!