CVE-2024-2533 in Online-College-Event-Hall-Reservation-Systeminfo

Zusammenfassung

von VulDB • 23.07.2026

Eine als problematisch eingestufte Schwachstelle wurde im MAGESH-K21 Online-College-Event-Hall-Reservation-System 1.0 gefunden. Von diesem Problem betroffen ist eine unbekannte Funktionalität der Datei /admin/update-users.php. Die Manipulation des Arguments id führt zu Cross-Site Scripting (XSS). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. VDB-256970 ist die dieser Schwachstelle zugewiesene Kennung. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulDB

Reservieren

15.03.2024

Veröffentlichung

17.03.2024

Moderieren

akzeptiert

Eintrag

VDB-256970

CPE

bereit

Exploit

Download

EPSS

0.00450

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!