WinterChenS my-site 1.0.2.RELEASE preHandle تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.1	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في WinterChenS my-site 1.0.2.RELEASE. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة preHandle. عند التلاعب ينتج تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2024-53495. يمكن شن الهجوم عن بُعد. لا يوجد أي استغلال متوفر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في WinterChenS my-site 1.0.2.RELEASE. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة preHandle. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-284. تم الإعلان عن الثغرة تحت 88. يمكن عرض الاستشارة من هنا github.com.

أسم الثغرة الأمنية هوCVE-2024-53495. حدث تعيين CVE في 20/11/2024. يمكن شن الهجوم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.

منتجالمعلومات

المجهز

• WinterChenS

الأسم

• my-site

النسخة

• 1.0.2.RELEASE

موقع إلكتروني

• منتج: https://github.com/WinterChenS/my-site/

CPE 2.3المعلومات

• 🔒

CPE 2.2المعلومات

• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.1

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

20/11/2024 تم حجز CVE
20/08/2025 +272 أيام تم نشر الاستشارة
20/08/2025 +0 أيام تم إنشاء إدخال VulDB
11/09/2025 +22 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: 88
الحالة: غير معرفة

CVE: CVE-2024-53495 (🔒)
GCVE (CVE): GCVE-0-2024-53495
GCVE (VulDB): GCVE-100-320866

إدخالالمعلومات

تم الإنشاء: 20/08/2025 08:22 PM
تم التحديث: 11/09/2025 10:12 PM
التغييرات: 20/08/2025 08:22 PM (54), 11/09/2025 10:12 PM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Do you know our Splunk app?

Download it now for free!