CVE-2024-10969 in Bookstore Management Systemالمعلومات

الملخص

بحسب VulDB • 16/06/2026

تم العثور على ثغرة في نظام إدارة مكتبة 1000 Projects Bookstore Management System الإصدار 1.0، وقد تم تصنيفها كحرجة (Critical). تتأثر وظيفة غير معروفة من الملف /admin/login_process.php الخاص بمكون تسجيل الدخول (Login) بهذه المشكلة. يؤدي التلاعب بالوسيطة `unm` إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله قابلاً للاستخدام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

07/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-283418

استغلال

تحميل

EPSS

0.00620

KEV

لا

النشاطات

منخفض جدًا

القطاع

Energy, Pharma, ...

المصادر

Interested in the pricing of exploits?

See the underground prices here!