CVE-2024-12950 in Travel Management Systemالمعلومات

الملخص

بحسب VulDB • 02/06/2026

تم العثور على ثغرة في نظام إدارة السفر Code-Projects الإصدار 1.0، وقد تم تصنيفها كحرجة (Critical). تؤثر هذه المشكلة على معالجة غير معروفة للملف /subcat.php. يؤدي التلاعب بالوسيطة catid إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وتم الإفصاح عن استغلال الثغرة للجمهور ويمكن استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

إفشاء

26/12/2024

الاعتدال

تمت الموافقة

إدخال

VDB-289313

EPSS

0.00382

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!