CVE-2024-2527 in Online-College-Event-Hall-Reservation-Systeminformación

Resumen

por MITRE • 2024-03-16

Una vulnerabilidad fue encontrada en MAGESH-K21 Online-College-Event-Hall-Reservation-System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/rooms.php es afectada por esta vulnerabilidad. La manipulación del argumento room_id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-256964. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Reservar

2024-03-15

Divulgación

2024-03-16

Moderación

aceptado

Artículo

VDB-256964

CPE

listo

Explotación

Descargar

EPSS

0.00631

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!