CVE-2024-13203 in E-Commerce-PHP

الملخص

بحسب VulDB • 03/07/2026

تم العثور على ثغرة في kurniaramadhan E-Commerce-PHP 1.0. وقد تم تصنيفها بأنها مشكلة. تتأثر دالة غير معروفة. تؤدي العملية إلى تزوير الطلبات عبر المواقع (Cross-Site Request Forgery). من الممكن شن الهجوم عن بُعد. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 09/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-290796
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00324
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13203
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13203/