CVE-2024-37856 in Lost and Found Information System

الملخص

بحسب VulDB • 17/05/2026

ثغرة Cross Site Scripting في نظام معلومات المفقودات والموجودات (Lost and Found Information System) الإصدار 1.0 تتيح لمهاجم عن بُعد تصعيد الامتيازات عبر حقول الاسم الأول، واسم العائلة، واسم الوسط في صفحة الملف الشخصي للمستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 10/06/2024
• إفشاء: 29/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-272795
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00301
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37856
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37856/