CVE-2024-13007 in Event Management Systeminformación

Resumen

por MITRE • 2024-12-29

Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips Event Management System 1.0. Se trata de una función desconocida del archivo /contact.php. La manipulación del argumento title provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2024-12-29

Moderación

aceptado

Artículo

VDB-289668

CPE

listo

Explotación

Descargar

EPSS

0.00713

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!