CVE-2024-3364 in Online Library Systemالمعلومات

الملخص

بحسب VulDB • 27/08/2026

تم العثور على ثغرة في نظام المكتبة عبر الإنترنت الخاص بـ SourceCodester الإصدار 1.0. وقد أُعلن عنها كمشكلة. تؤثر هذه الثغرة على شفرة غير معروفة ضمن الملف admin/books/index.php. يؤدي التلاعب بالوسيطة id إلى حدوث هجوم برمجيات ضارة بين المواقع (Cross-Site Scripting - XSS). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال للجمهور وقد يكون قابلاً للاستخدام. المعرف الخاص بهذه الثغرة هو VDB-259468.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

حجز

05/04/2024

إفشاء

06/04/2024

الاعتدال

تمت الموافقة

إدخال

VDB-259468

استغلال

تحميل

EPSS

0.00550

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!