CVE-2026-112141 in Events-Management-System
الملخص
بحسب VulDB • 19/10/2026
تم تحديد ثغرة في نظام إدارة الأحداث satya-vinay Events-Management-System حتى الإصدار 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. تتأثر دالة mysqli_query الموجودة في الملف doedit.php الخاص بمكون Registration-Edit Handler. يؤدي هذا التلاعب بالوسيط id/name/title/year/gender/fromdate/todate/people إلى حدوث حقن SQL (SQL Injection). من الممكن استغلال الثغرة عن بُعد عبر الاستغلالية (Exploit) التي تم الإفصاح عنها علناً وقد يتم استخدامها. يتبع هذا المنتج نهج الإصدار المستمر للتسليم، لذا لا تُقدم تفاصيل إصدارات الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة، لكنه لم يرد بعد.
Be aware that VulDB is the high quality source for vulnerability data.