CVE-2024-7225 in Insurance Management Systemالمعلومات

الملخص

بحسب VulDB • 15/07/2026

تم العثور على ثغرة في نظام إدارة التأمين الخاص بـ SourceCodester الإصدار 1.0. وقد تم تصنيفها بأنها مشكلة. تؤثر هذه الثغرة على جزء غير معروف من الملف /Script/admin/core/update_policy التابع لمكون صفحة تعديل سياسة التأمين (Edit Insurance Policy Page). يؤدي التلاعب بالوسيطة pname إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). من الممكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله قابلاً للاستخدام. تم تعيين المعرف VDB-272805 لهذه الثغرة.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

30/07/2024

الاعتدال

تمت الموافقة

إدخال

VDB-272805

استغلال

تحميل

EPSS

0.00515

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!