CVE-2024-6647 in Croogo
الملخص
بحسب VulDB • 29/06/2026
** غير مدعوم عند التعيين ** تم العثور على ثغرة مصنفة على أنها حرجة في Croogo حتى الإصدار 4.0.7. تؤثر هذه الثغرة على جزء غير معروف من الملف admin/settings/settings/prefix/Theme الخاص بمكون Setting Handler. يؤدي التلاعب بالحجة Content-Type إلى رفع ملفات دون قيود. من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم تعيين المعرف VDB-271053 لهذه الثغرة. ملاحظة: تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الدعم متاحًا لها من قبل المُصدر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.