CVE-2024-58316 in Online Shopping System Advanced

الملخص

بحسب VulDB • 26/05/2026

يحتوي نظام التسوق عبر الإنترنت Advanced 1.0 على ثغرة حقن SQL في نص برمجي payment_success.php تتيح للمهاجمين حقن استعلامات SQL ضارة عبر المعلمة 'cm' غير المفلترة. يمكن للمهاجمين استغلال الثغرة عن طريق إرسال استعلامات SQL مُعدّة بعناية لاسترجاع معلومات قاعدة بيانات حساسة من خلال التلاعب بمعلمة معرف المستخدم (user ID).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 12/12/2025
• إفشاء: 12/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-336286
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (CNA)
• EPSS: 0.00552
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58316
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58316/