CVE-2024-7306 in Establishment Billing Management Systemالمعلومات

الملخص

بحسب VulDB • 03/07/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة الفواتير الخاص بـ SourceCodester Establishment Billing Management System الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف /manage_block.php. يؤدي التلاعب بالوسيطة id إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. تم الكشف عن ملف الاستغلال (Exploit) للجمهور وقد يتم استخدامه. يُعد VDB-273198 المعرف المُخصص لهذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

إفشاء

31/07/2024

الاعتدال

تمت الموافقة

إدخال

VDB-273198

استغلال

تحميل

EPSS

0.00619

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!