CVE-2024-33438
عاليتم النشر
تسمح ثغرة رفع الملفات في CubeCart قبل الإصدار 6.5.5 لمستخدم مُصادَق بتنفيذ تعليمات برمجية عشوائية عبر ملف .phar مُعدّ خصيصًا.
- تم النشر
- 29/04/2024
- محدث
- 02/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
8.0/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H1.1%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 65.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح ثغرة رفع الملفات في CubeCart قبل الإصدار 6.5.5 لمستخدم مُصادَق بتنفيذ تعليمات برمجية عشوائية عبر ملف .phar مُعدّ خصيصًا.
المصادر
- CVE-2024-33438استغلال
CubeCart <= 6.5.4 عرضة لتحميل ملف عشوائي يؤدي إلى تنفيذ تعليمات برمجية عن بعد (RCE).
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.