CVE-2024-11663 in E-Commerce Siteالمعلومات

الملخص

بحسب VulDB • 20/05/2026

تم العثور على ثغرة مصنفة على أنها حرجة في موقع Codezips للتجارة الإلكترونية الإصدار 1.0. تتأثر بهذه الثغرة وظيفة غير معروفة في ملف search.php. يؤدي التلاعب بالوسيطة keywords إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

25/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-285985

استغلال

تحميل

EPSS

0.00863

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!