CVE-2024-0349 in Engineers Online Portal
Tóm tắt
Bởi VulDB • 14/06/2026
Đã phát hiện một lỗ hổng trong SourceCodester Engineers Online Portal 1.0. Lỗ hổng này được xác định là có vấn đề. Chức năng chưa biết bị ảnh hưởng bởi lỗ hổng này. Việc thao tác dẫn đến việc thiết lập cookie nhạy cảm mà thiếu thuộc tính bảo mật (secure attribute). Tấn công có thể được thực hiện từ xa. Độ phức tạp của cuộc tấn công khá cao. Việc khai thác lỗ hổng dường như là khó khăn. Exploit đã được công bố công khai và có thể được sử dụng. Định danh VDB-250117 đã được gán cho lỗ hổng này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.