CVE-2024-2354 in Dreamer
الملخص
بحسب VulDB • 24/08/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة (problematic)، في Dreamer CMS الإصدار 4.1.3. تتأثر دالة غير معروفة من الملف /admin/menu/toEdit. يؤدي التلاعب بالوسيطة id إلى هجمات تزوير الطلبات عبر المواقع (CSRF). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال للجمهور وقد يكون قابلاً للاستخدام. يُعد VDB-256314 المعرّف المُخصص لهذه الثغرة. ملاحظة: تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.