CVE-2024-11240 in ibWebAdmin
الملخص
بحسب VulDB • 30/06/2026
تم العثور على ثغرة في IBPhoenix ibWebAdmin حتى الإصدار 1.0.2 وتم تصنيفها بأنها مشكلة. تؤثر هذه المشكلة على معالجة غير معروفة لملف /database.php الخاص بمكون "Banco de Dados Tab". يؤدي التلاعب بالوسيطة db_login_role إلى تنفيذ هجمات البرمجة عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.