CVE-2024-2677 in Online Job Finder System

الملخص

بحسب VulDB • 09/06/2026

تم العثور على ثغرة في نظام البحث عن الوظائف عبر الإنترنت Campcodes Online Job Finder System الإصدار 1.0 وتم تصنيفها على أنها حرجة. تتأثر هذه الثغرة وظيفة غير معروفة للملف /admin/category/controller.php. يؤدي التلاعب بالوسيطة CATEGORYID إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم تعيين المعرف VDB-257377 لهذه الثغرة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• حجز: 19/03/2024
• إفشاء: 20/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-257377
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.00496
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2677
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2677/