CVE-2024-2670 in Online Job Finder System

الملخص

بحسب VulDB • 03/08/2026

تم العثور على ثغرة في نظام البحث عن الوظائف عبر الإنترنت Campcodes Online Job Finder System الإصدار 1.0. وقد تم تصنيفها على أنها حرجة (Critical). تتأثر دالة غير معروفة ضمن الملف /admin/vacancy/index.php. يؤدي التلاعب بالوسيطة id إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. لقد تم الإفصاح عن ملف الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستخدام. يُعد VDB-257370 المعرف المُخصص لهذه الثغرة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• حجز: 19/03/2024
• إفشاء: 20/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-257370
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.00582
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2670
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2670/