CVE-2024-8945
متوسطتم النشر
CodeCanyon RISE Ultimate Project Manager save حقن SQL
- تم النشر
- 17/09/2024
- محدث
- 18/09/2024
- تخصيص CNA
- VulDB
- الأدلة المرصودة
- 28/03/2025
CVSS الأساسي
5.3/ 10متوسط
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X16.0%
متوسط · الثلاثين يومًا القادمة
- المئوية
- 96.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على ثغرة أمنية في CodeCanyon RISE Ultimate Project Manager 3.7.0 وتم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على كود غير معروف في الملف /index.php/dashboard/save. يؤدي التلاعب بالوسيط id إلى حقن SQL. يمكن بدء الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور وقد يتم استخدامه. يُوصى بترقية المكوّن المتأثر.
المصادر
1Jobyer From Bytium · php · 28/03/2025
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.