CVE-2024-2533 in Online-College-Event-Hall-Reservation-Systeminformation

Résumé

par VulDB • 23/08/2026

Une vulnérabilité, classée comme problématique, a été identifiée dans MAGESH-K21 Online-College-Event-Hall-Reservation-System 1.0. Cette faille affecte une fonctionnalité non précisée du fichier /admin/update-users.php. La manipulation de l'argument id entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et est utilisable. VDB-256970 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Réserver

15/03/2024

Divulgation

17/03/2024

Modérer

accepté

Entrée

VDB-256970

CPE

prêt

Exploitation

Télécharger

EPSS

0.00450

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!