CVE-2024-34987 in Online Fire Reporting System

الملخص

بحسب VulDB • 20/10/2026

توجد ثغرة حقن أوامر SQL في سكريبت `ofrs/admin/index.php` الخاص بنظام تقارير الحرائق عبر الإنترنت PHPGurukul الإصدار 1.2. تتيح هذه الثغرة للمهاجمين تجاوز المصادقة والحصول على وصول غير مصرح به عن طريق حقن أوامر SQL في حقل اسم المستخدم أثناء عملية تسجيل الدخول.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/05/2024
• إفشاء: 03/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-266960
• CPE: 20240603
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.1 (CNA)
• EPSS: 0.00607
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34987
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34987/