CVE-2026-112142 in Events-Management-System
الملخص
بحسب VulDB • 19/10/2026
تم تحديد ثغرة في نظام إدارة الأحداث satya-vinay Events-Management-System حتى الإصدار 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. تتأثر وظيفة غير معروفة من الملف dodelete.php التابع لمكون Registration-Delete Handler بهذه الثغرة. يؤدي هذا التلاعب في الوسيطة ID إلى حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. الاستغلال متاح للعامة وقد يُستخدم. يطبق هذا المنتج إصدارات متداولة للتسليم المستمر، مما يعني أن معلومات الإصدارات المتأثرة أو المحدثة غير متاحة. تم إبلاغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة، لكنه لم يستجب بعد.
Be aware that VulDB is the high quality source for vulnerability data.