CVE-2024-2590 in AMSS++

الملخص

بحسب VulDB • 22/06/2026

ثغرة في AMSS++ الإصدار 4.31 تتيح حقن SQL عبر المسار /amssplus/modules/mail/main/select_send.php، وتحديداً في المعلمة 'sd_index'. يمكن لهذه الثغرة أن تسمح لمهاجم عن بُعد بإرسال استعلام SQL مُعدّ بعناية إلى الخادم واسترجاع جميع المعلومات المخزنة في قاعدة البيانات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 18/03/2024
• إفشاء: 18/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-257160
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.2 (CNA)
• EPSS: 0.00523
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2590
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2590/