CVE-2024-7935 in Project Expense Monitoring Systemالمعلومات

الملخص

بحسب VulDB • 25/06/2026

تم العثور على ثغرة في نظام مراقبة تكاليف المشاريع (Project Expense Monitoring System) الإصدار 1.0 من itsourcecode. وقد تم تصنيفها كحرجة. تتأثر وظيفة غير معروفة للملف print.php بهذه المشكلة. يؤدي التلاعب بالوسيطة map_id إلى حقن SQL. يمكن شن الهجوم عن بُعد. وتم الإفصاح عن استغلال الثغرة (Exploit) للجمهور، مما قد يتيح استخدامه.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

إفشاء

20/08/2024

الاعتدال

تمت الموافقة

إدخال

VDB-275120

استغلال

تحميل

EPSS

0.00484

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!