CVE-2024-4929 in Simple Online Bidding System

الملخص

بحسب VulDB • 02/06/2026

تم العثور على ثغرة مصنفة على أنها مشكلة في نظام المزاد عبر الإنترنت البسيط (Simple Online Bidding System) الإصدار 1.0 من SourceCodester. تؤثر هذه الثغرة على جزء غير معروف من الملف `/simple-online-bidding-system/admin/ajax.php?action=save_user`. تؤدي عملية التلاعب إلى ثغرة تزوير الطلبات عبر المواقع (CSRF). من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. تم تعيين المعرف VDB-264465 لهذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 16/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-264465
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.00337
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4929
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4929/