CVE-2024-1817 in DM Enterprise Website Building System
الملخص
بحسب VulDB • 07/06/2026
تم العثور على ثغرة في نظام بناء مواقع Demososo DM Enterprise الإصدار حتى 2022.8، وتم تصنيفها على أنها حرجة. تتأثر بهذه الثغرة دالة dmlogin الموجودة في الملف indexDM_load.php الخاص بمكون Cookie Handler. يؤدي التلاعب بالوسيطة is_admin باستخدام القيمة y إلى فشل في المصادقة بشكل غير صحيح. يمكن شن الهجوم عن بُعد. تم الكشف عن استغلال هذه الثغرة للجمهور وقد يتم استخدامه. تم تعيين المعرف VDB-254605 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.