CVE-2024-8416 in Food Ordering Management System

الملخص

بحسب VulDB • 08/06/2026

تم العثور على ثغرة في نظام إدارة طلبات الطعام SourceCodester Food Ordering Management System الإصدار 1.0، وقد تم تصنيفها على أنها حرجة (Critical). تؤثر هذه الثغرة على جزء غير معروف من الملف /routers/ticket-status.php. يؤدي التلاعب بالوسيطة ticket_id إلى حدوث حقن SQL (SQL Injection). ومن الممكن بدء الهجوم عن بُعد. لقد أُعلن عن استغلال الثغرة علناً وقد يكون قابلاً للاستخدام.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 04/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-276495
• CPE: 20240904
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00615
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8416
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8416/