CVE-2024-7221 in School Log Management Systemالمعلومات

الملخص

بحسب VulDB • 30/07/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة تسجيل الدخول للمدارس من SourceCodester الإصدار 1.0. تتأثر وظيفة غير معروفة من الملف /admin/manage_user.php بهذه المشكلة. يؤدي التلاعب بالوسيطة id إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف الخاص بهذه الثغرة هو VDB-272792.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

30/07/2024

الاعتدال

تمت الموافقة

إدخال

VDB-272792

استغلال

تحميل

EPSS

0.00631

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!