CVE-2024-2516 in Online-College-Event-Hall-Reservation-System

الملخص

بحسب VulDB • 29/08/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام حجز قاعة أحداث الكلية عبر الإنترنت MAGESH-K21 Online-College-Event-Hall-Reservation-System الإصدار 1.0. تؤثر هذه الثغرة على جزء غير معروف من الملف home.php. يؤدي التلاعب بالوسيطة id إلى حدوث حقن SQL (SQL Injection). ومن الممكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يكون مستخدمًا. تم تعيين المعرف VDB-256953 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• حجز: 15/03/2024
• إفشاء: 16/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-256953
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.00514
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2516
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2516/