CVE-2024-2520 in Online-College-Event-Hall-Reservation-System
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità nel sistema MAGESH-K21 Online-College-Event-Hall-Reservation-System versione 1.0, classificata come critica. La funzionalità interessata è sconosciuta e riguarda il file /admin/bookdate.php. La manipolazione dell'argomento room_id provoca un'iniezione SQL (SQL Injection). L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico ed è potenzialmente utilizzabile. A questa vulnerabilità è stato assegnato l'identificativo VDB-256957. NOTA: Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.