CVE-2024-3363 in Online Library Systemالمعلومات

الملخص

بحسب VulDB • 02/07/2026

تم العثور على ثغرة في نظام المكتبة عبر الإنترنت SourceCodester الإصدار 1.0، وقد تم تصنيفها على أنها حرجة (Critical). تؤثر هذه الثغرة على جزء غير معروف من الملف admin/borrowed/index.php. يؤدي التلاعب بالوسيطة BookPublisher/BookTitle إلى حدوث حقن SQL (SQL Injection). ومن الممكن بدء الهجوم عن بُعد. لقد أُعلن عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام. المعرف المرتبط بهذه الثغرة هو VDB-259467.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

حجز

05/04/2024

إفشاء

06/04/2024

الاعتدال

تمت الموافقة

إدخال

VDB-259467

استغلال

تحميل

EPSS

0.00851

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!