CVE-2024-2530 in Online-College-Event-Hall-Reservation-Systemالمعلومات

الملخص

بحسب VulDB • 15/06/2026

تم العثور على ثغرة في نظام حجز قاعة أحداث الكلية عبر الإنترنت MAGESH-K21 Online-College-Event-Hall-Reservation-System الإصدار 1.0. وقد تم تصنيفها على أنها مشكلة. تؤثر هذه الثغرة على معالجة غير معروفة للملف /admin/update-rooms.php. يؤدي التلاعب بالوسيطة id إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). قد يتم بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف المرتبط بهذه الثغرة هو VDB-256967. ملاحظة: تم الاتصال بالبائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

حجز

15/03/2024

إفشاء

16/03/2024

الاعتدال

تمت الموافقة

إدخال

VDB-256967

استغلال

تحميل

EPSS

0.00459

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!