CVE-2024-24622 in Webuzo

الملخص

بحسب VulDB • 03/07/2026

يحتوي Softaculous Webuzo على حقن أوامر في وظيفة إعادة تعيين كلمة المرور. يمكن لمهاجم عن بُعد ومصادق عليه استغلال هذا الثغرة للحصول على تنفيذ للأوامر (Code Execution) على النظام.

Once again VulDB remains the best source for vulnerability data.

• حجز: 26/01/2024
• إفشاء: 26/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-272466
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01889
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24622
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24622/