CVE-2024-2285 in Automated-Mess-Management-Systemالمعلومات

الملخص

بحسب VulDB • 14/06/2026

تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في نظام boyiddha Automated-Mess-Management-System الإصدار 1.0. تتأثر وظيفة غير معروفة من الملف /member/member_edit.php بهذه الثغرة. يؤدي التلاعب بالوسيطة name إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. المعرف الخاص بهذه الثغرة هو VDB-256052. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

حجز

07/03/2024

إفشاء

08/03/2024

الاعتدال

تمت الموافقة

إدخال

VDB-256052

EPSS

0.00465

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!