CVE-2026-112141 in Events-Management-System
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Schwachstelle im satya-vinay Events-Management-System bis zur Version 437c77ceb69bf9fe2e3f4f46f7871b83f425383a festgestellt. Betroffen ist die Funktion mysqli_query der Datei doedit.php der Komponente Registration-Edit Handler. Diese Manipulation des Arguments id/name/title/year/gender/fromdate/todate/people führt zu SQL Injection (SQL-Injection). Eine Remote-Ausnutzung des Angriffs ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Dieses Produkt folgt einem Rolling-Release-Ansatz für kontinuierliche Bereitstellung, daher werden keine Versionsdetails für betroffene oder aktualisierte Releases angegeben. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.