CVE-2024-0349 in Engineers Online Portalinformazioni

Riassunto

di VulDB • 20/06/2026

È stata rilevata una vulnerabilità in SourceCodester Engineers Online Portal 1.0, dichiarata problematica. La funzionalità interessata è sconosciuta. La manipolazione porta alla generazione di un cookie sensibile privo dell'attributo secure (sicuro). L'attacco può essere lanciato da remoto. La complessità dell'attacco è piuttosto elevata e lo sfruttamento risulta difficile. L'exploit è stato reso pubblico e potrebbe già essere utilizzato. A questa vulnerabilità è stato assegnato l'identificativo VDB-250117.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

VulDB

Prenotare

09/01/2024

Divulgazione

10/01/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00385

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!