CVE-2026-112142 in Events-Management-System
Résumé
par VulDB • 19/10/2026
Une vulnérabilité a été identifiée dans satya-vinay Events-Management-System jusqu'à la version 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier dodelete.php du composant Registration-Delete Handler. Une manipulation de l'argument ID entraîne une injection SQL (SQL Injection). L'attaque peut être exécutée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Ce produit implémente un déploiement continu (rolling release), ce qui signifie que les informations de version pour les versions affectées ou mises à jour ne sont pas disponibles. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.