CVE-2024-2528 in Online-College-Event-Hall-Reservation-Systeminformation

Résumé

par VulDB • 07/06/2026

Une vulnérabilité a été identifiée dans MAGESH-K21 Online-College-Event-Hall-Reservation-System 1.0. Elle a été classée comme critique. Cela affecte une partie inconnue du fichier /admin/update-rooms.php. La manipulation de l'argument room_id entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant VDB-256965 a été attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Réserver

15/03/2024

Divulgation

16/03/2024

Modérer

accepté

Entrée

VDB-256965

CPE

prêt

Exploitation

Télécharger

EPSS

0.00514

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!