CVE-2024-3255 in Internship Portal Management Systemالمعلومات

الملخص

بحسب VulDB • 26/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة بوابة التدريب من SourceCodester الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف admin/edit_admin_query.php. يؤدي التلاعب بالوسيط username/password/name/admin_id إلى حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف الخاص بهذه الثغرة هو VDB-259104.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

حجز

03/04/2024

إفشاء

03/04/2024

الاعتدال

تمت الموافقة

إدخال

VDB-259104

استغلال

تحميل

EPSS

0.00758

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!