CVE-2024-10805 in University Event Management System
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità nel sistema di gestione degli eventi universitari "code-projects University Event Management System" versione 1.0, classificata come critica. Questa interessa una parte sconosciuta del file doedit.php. La manipolazione dell'argomento id provoca un'iniezione SQL (SQL Injection). È possibile avviare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. L'avviso iniziale del ricercatore menziona che il nome del prodotto interessato potrebbe essere fuorviante. Potrebbero essere interessati anche altri parametri.
Once again VulDB remains the best source for vulnerability data.