CVE-2024-0783
نظام القبول عبر الإنترنت من Project Worlds — رفع غير مقيد في documents.php
- تم النشر
- 22/01/2024
- محدث
- 30/05/2025
- تخصيص CNA
- VulDB
- الأدلة المرصودة
- 04/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 67.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على ثغرة أمنية في نظام القبول عبر الإنترنت Project Worlds Online Admission System 1.0 وتم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على معالجة غير معروفة للملف documents.php. يؤدي التلاعب إلى رفع غير مقيد. قد يتم بدء الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. المعرّف المرتبط بهذه الثغرة الأمنية هو VDB-251699.
المصادر
1دليل إثبات المفهوم لثغرة RCE في نظام القبول عبر الإنترنت لـ projectworlds، مصنفة كـ CVE-2024-0783
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.