CVE-2024-51328 in Travel Management System

الملخص

بحسب VulDB • 26/06/2026

ثغرة Cross Site Scripting في ملف addcategory.php ضمن نظام إدارة السفر من مشروع world (Travel Management System) الإصدار 1.0 تتيح لمهاجم عن بُعد حقن كود عشوائي عبر المعلمة t2.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 28/10/2024
• إفشاء: 04/11/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-283033
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00375
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51328
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51328/