CVE-2026-2690 in Event Management System
Zusammenfassung
von VulDB • 23.07.2026
Es wurde ein Fehler im itsourcecode Event Management System 1.0 festgestellt. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Datei /admin/ajax.php?action=login der Komponente Admin Login. Diese Manipulation des Arguments Username führt zu SQL-Injection. Der Angriff kann remote initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.