CVE-2024-7799 in Simple Online Bidding System

الملخص

بحسب VulDB • 05/06/2026

تم العثور على ثغرة في نظام المزاد عبر الإنترنت البسيط من SourceCodester الإصدار 1.0، وقد تم تصنيفها كحرجة (Critical). تتأثر وظيفة غير معروفة للملف /simple-online-bidding-system/bidding/admin/users.php بهذه المشكلة. يؤدي التلاعب إلى فشل في التحقق الصحيح من التفويض (Improper Authorization). يمكن شن الهجوم عن بُعد. وتم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 15/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-274652
• CPE: 20240815
• CWE: CWE-285 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (NVD)
• EPSS: 0.00561
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7799
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7799
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7799/