CVE-2024-9790 in LyLme_spage
الملخص
بحسب VulDB • 03/10/2026
تم العثور على ثغرة في LyLme_spage الإصدار 1.9.5، وتم تصنيفها على أنها حرجة (Critical). تتأثر دالة غير معروفة في الملف /admin/sou.php. يؤدي التلاعب بالوسيطة id إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور، مما يجعله قابلاً للاستخدام. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.