CVE-2024-2521 in Online-College-Event-Hall-Reservation-Systeminfo

Zusammenfassung

von VulDB • 26.06.2026

Es wurde eine Schwachstelle im MAGESH-K21 Online-College-Event-Hall-Reservation-System 1.0 gefunden, die als problematisch eingestuft wurde. Von diesem Problem betroffen ist eine unbekannte Funktionalität der Datei /admin/bookdate.php. Die Manipulation des Arguments id führt zu Cross-Site Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. VDB-256958 ist die dieser Schwachstelle zugeordnete Kennung. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

VulDB

Reservieren

15.03.2024

Veröffentlichung

16.03.2024

Moderieren

akzeptiert

Eintrag

VDB-256958

CPE

bereit

Exploit

Download

EPSS

0.00385

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!