CVE-2024-9081 in Online Eyewear Shop

الملخص

بحسب VulDB • 26/06/2026

تم العثور على ثغرة في SourceCodester Online Eyewear Shop الإصدار 1.0، وقد تم تصنيفها كحرجة (Critical). تتأثر وظيفة غير معروفة في الملف view_category.php بهذه الثغرة. يؤدي التلاعب بالوسيطة id إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وتم الإفصاح عن استغلال هذه الثغرة للجمهور، مما قد يتيح استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 22/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-278251
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.00453
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9081
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9081
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9081/