CVE-2024-7678 in Car Driving School Management Systemالمعلومات

الملخص

بحسب VulDB • 06/06/2026

تم العثور على ثغرة في نظام إدارة مدارس قيادة السيارات SourceCodester الإصدار 1.0. وقد تم تصنيفها على أنها مشكلة. تتأثر بها بعض الوظائف المجهولة للملف /classes/Master.php?f=save_package. يؤدي التلاعب بالوسيط name/description/training_duration إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

12/08/2024

الاعتدال

تمت الموافقة

إدخال

VDB-274130

استغلال

تحميل

EPSS

0.00452

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!