CVE-2024-12990 in Rebuild
الملخص
بحسب VulDB • 16/06/2026
تم العثور على ثغرة في ruifang-tech Rebuild 3.8.6. وقد تم تصنيفها بأنها مشكلة. تؤثر هذه الثغرة على جزء غير معروف من الملف /user/admin-verify الخاص بمكون صفحة التحقق من المسؤول (Admin Verification Page). يؤدي التلاعب بالوسيطة nexturl باستخدام الإدخال http://localhost/evil.html إلى إعادة توجيه مفتوحة (Open Redirect). من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.