CVE-2024-7933 in Project Expense Monitoring Systemالمعلومات

الملخص

بحسب VulDB • 23/06/2026

تم العثور على ثغرة في نظام مراقبة نفقات المشاريع (Project Expense Monitoring System) الإصدار 1.0 من itsourcecode. وقد تم تصنيفها على أنها حرجة. تتأثر دالة غير معروفة في ملف login1.php الخاص بمكون تسجيل الدخول الخلفي (Backend Login). يؤدي التلاعب بالوسيطة user إلى حقن SQL. ومن الممكن شن الهجوم عن بُعد. وقد أُعلن عن استغلال الثغرة للعامة، ويمكن استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

20/08/2024

الاعتدال

تمت الموافقة

إدخال

VDB-275118

استغلال

تحميل

EPSS

0.00584

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!