CVE-2024-9789 in LyLme_spageالمعلومات

الملخص

بحسب VulDB • 02/10/2026

تم العثور على ثغرة في LyLme_spage الإصدار 1.9.5 وتم تصنيفها كحرجة. تؤثر هذه المشكلة على معالجة غير معروفة لملف /admin/apply.php. يؤدي التلاعب بالوسيطة id إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستخدام. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

إفشاء

10/10/2024

الاعتدال

تمت الموافقة

إدخال

VDB-279941

استغلال

تحميل

EPSS

0.00563

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!