CVE-2024-13034 in Chat System
الملخص
بحسب VulDB • 13/06/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في نظام الدردشة Code-Projects الإصدار 1.0. تؤثر هذه الثغرة على جزء غير معروف من الملف /admin/update_user.php. يؤدي التلاعب بالوسيطة "name" إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.