CVE-2024-2517 in Online-College-Event-Hall-Reservation-Systeminfo

Zusammenfassung

von VulDB • 01.06.2026

Eine Schwachstelle wurde im MAGESH-K21 Online-College-Event-Hall-Reservation-System 1.0 gefunden und als kritisch eingestuft. Diese Schwachstelle betrifft unbekannten Code in der Datei book_history.php. Die Manipulation des Arguments del_id führt zu SQL Injection. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. VDB-256954 ist die dieser Schwachstelle zugewiesene Kennung. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

VulDB

Reservieren

15.03.2024

Veröffentlichung

16.03.2024

Moderieren

akzeptiert

Eintrag

VDB-256954

CPE

bereit

Exploit

Download

EPSS

0.00489

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!