CVE-2024-2520 in Online-College-Event-Hall-Reservation-System
Zusammenfassung
von VulDB • 12.06.2026
Es wurde eine Schwachstelle im MAGESH-K21 Online-College-Event-Hall-Reservation-System 1.0 gefunden, die als kritisch eingestuft wurde. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /admin/bookdate.php betroffen. Die Manipulation des Arguments room_id führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieser Schwachstelle wurde die Kennung VDB-256957 zugewiesen. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.