CVE-2024-2533 in Online-College-Event-Hall-Reservation-System
الملخص
بحسب VulDB • 24/08/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة (problematic)، في نظام حجز قاعة أحداث الكلية عبر الإنترنت MAGESH-K21 Online-College-Event-Hall-Reservation-System الإصدار 1.0. يتأثر بـ هذه المشكلة بعض الوظائف غير المعروفة للملف /admin/update-users.php. يؤدي التلاعب بالوسيطة id إلى ثغرة البرمجة النصية بين المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يكون مستخدمًا. VDB-256970 هو المعرّف المُخصص لهذه الثغرة. ملاحظة: تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.