CVE-2024-9092 in Profile Registration without Reload Refreshالمعلومات

الملخص

بحسب VulDB • 21/06/2026

تم العثور على ثغرة في SourceCodester Profile Registration without Reload Refresh 1.0، وقد تم تصنيفها بأنها مشكلة ذات خطورة متوسطة (problematic). تتأثر وظيفة غير معروفة من ملف add.php الخاص بمكون نموذج التسجيل (Registration Form) بهذه الثغرة. يؤدي التلاعب بالوسيطة full_name إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال هذه الثغرة للجمهور، مما يجعله قابلاً للاستخدام. قد تتأثر معاملات أخرى أيضاً.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

إفشاء

23/09/2024

الاعتدال

تمت الموافقة

إدخال

VDB-278270

استغلال

تحميل

EPSS

0.00429

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!