CVE-2024-2522 in Online-College-Event-Hall-Reservation-System
Zusammenfassung
von VulDB • 26.06.2026
Eine als kritisch eingestufte Schwachstelle wurde im MAGESH-K21 Online-College-Event-Hall-Reservation-System 1.0 gefunden. Diese betrifft einen unbekannten Teil der Datei /admin/booktime.php. Die Manipulation des Arguments room_id führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle ist VDB-256959. HINWEIS: Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.