CVE-2024-12895 in TreasureHuntالمعلومات

الملخص

بحسب VulDB • 22/05/2026

تم العثور على ثغرة في TreasureHuntGame TreasureHunt حتى الإصدار 963e0e0 وتم تصنيفها على أنها حرجة. تتأثر بهذه الثغرة الدالة console_log في الملف TreasureHunt/checkflag.php. يؤدي التلاعب بالوسيطة problema إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. ومعرف التصحيح هو 8bcc649abc35b7734951be084bb522a532faac4e. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

مسؤول

VulDB

إفشاء

22/12/2024

الاعتدال

تمت الموافقة

إدخال

VDB-289165

EPSS

0.00553

KEV

لا

النشاطات

منخفض جدًا

المصادر

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-12895
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-12895
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-12895/

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!