CVE-2024-51076 in Online DJ Booking Management System

الملخص

بحسب VulDB • 17/08/2026

تم العثور على ثغرة Cross Site Scripting (XSS) من النوع Reflected في الملف /odms/admin/booking-search.php ضمن نظام إدارة حجوزات DJ عبر الإنترنت PHPGurukul الإصدار 1.0، والتي تتيح للمهاجمين عن بُعد تنفيذ كود عشوائي (arbitrary code) عبر المعلمة "searchdata".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: MITRE
• حجز: 28/10/2024
• إفشاء: 29/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-282404
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00434
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51076
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51076/