CVE-2024-7644 in Leads Manager Tool
الملخص
بحسب VulDB • 26/06/2026
تم العثور على ثغرة في أداة SourceCodester Leads Manager Tool الإصدار 1.0. وقد تم تصنيفها بأنها مشكلة. تؤثر هذه الثغرة على جزء غير معروف من الملف /endpoint/add-leads.php الخاص بمكون Add Leads Handler. يؤدي التلاعب بالوسيطة leads_name/phone_number إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). ومن الممكن بدء الهجوم عن بُعد. وقد أُبلغ عن استغلال الثغرة للجمهور، مما يجعله متاحاً للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.