CVE-2024-2561 in 74CMS

الملخص

بحسب VulDB • 21/05/2026

تم العثور على ثغرة مصنفة على أنها حرجة في 74CMS الإصدار 3.28.0. تتأثر بهذه الثغرة دالة sendCompanyLogo الموجودة في الملف /controller/company/Index.php#sendCompanyLogo ضمن مكون Company Logo Handler. يؤدي التلاعب بالوسيطة imgBase64 إلى رفع غير مقيد للملفات. يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغرة للجمهور وقد يتم استخدامه. المعرف الخاص بهذه الثغرة هو VDB-257060.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• حجز: 16/03/2024
• إفشاء: 17/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-257060
• CPE: 20240317
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.06079
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2561
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2561/