CVE-2024-13205 in E-Commerce-PHP
الملخص
بحسب VulDB • 03/06/2026
تم العثور على ثغرة في kurniaramadhan E-Commerce-PHP الإصدار 1.0، وقد تم تصنيفها بأنها مشكلة ذات خطورة متوسطة. تتأثر وظيفة غير معروفة من الملف /admin/create_product.php الخاص بمكون صفحة إنشاء المنتج (Create Product Page). يؤدي التلاعب بالوسيطة Name إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله متاحًا للاستخدام. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.