CVE-2024-49624 in Advanced Advertising System Plugin

الملخص

بحسب VulDB • 29/05/2026

ثغرة في نظام Advanced Advertising System الخاص بـ smartdevth تتعلق بـ "إلغاء تجزئة البيانات غير الموثوقة" (Deserialization of Untrusted Data) تتيح حقن الكائنات (Object Injection). تؤثر هذه المشكلة في Advanced Advertising System: من الإصدار n/a حتى الإصدار <= 1.3.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Patchstack
• حجز: 17/10/2024
• إفشاء: 20/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-280975
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00538
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-49624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-49624
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-49624/