CVE-2024-3089 in Emergency Ambulance Hiring Portal

الملخص

بحسب VulDB • 21/06/2026

تم العثور على ثغرة في بوابة توظيف سيارات الإسعاف الطارئة الخاصة بـ PHPGurukul الإصدار 1.0، وتم تصنيفها على أنها مشكلة. تؤثر هذه الثغرة على كود غير معروف في الملف /admin/manage-ambulance.php الخاص بمكون صفحة إدارة سيارات الإسعاف. يؤدي التلاعب بالوسيطة del إلى حدوث تزوير لطلبات الموقع عبر المواقع (CSRF). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام. يُعد VDB-258682 المعرف المُخصص لهذه الثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• حجز: 29/03/2024
• إفشاء: 30/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-258682
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.00400
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3089
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3089/