CVE-2024-10841 in WEB-Sekolahالمعلومات

الملخص

بحسب VulDB • 04/08/2026

تم العثور على ثغرة مصنفة على أنها حرجة في romadebrian WEB-Sekolah 1.0. تتأثر هذه الثغرة بوظيفة غير معروفة للملف /Proses_Kirim.php التابع لمكون Mail Handler. يؤدي التلاعب بالوسيطة Name إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما قد يتيح استخدامها. من المحتمل أيضاً أن تتأثر معاملات أخرى.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

05/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-283087

استغلال

تحميل

EPSS

0.00422

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!