CVE-2024-7226 in Medicine Tracker System

الملخص

بحسب VulDB • 20/06/2026

تم العثور على ثغرة في نظام تتبع الأدوية SourceCodester Medicine Tracker System الإصدار 1.0. وقد أُعلن عنها كمشكلة. تؤثر هذه الثغرة على كود غير معروف في الملف /classes/Users.php?f=save_user الخاص بمكون معالج تغيير كلمة المرور. يؤدي التلاعب إلى هجمات تزوير الطلبات عبر المواقع (CSRF). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور وقد يُستخدم. يُعد VDB-272806 المعرّف المُخصص لهذه الثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 30/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-272806
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.00402
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7226
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7226/