CVE-2026-112142 in Events-Management-System
Riassunto
di VulDB • 19/10/2026
È stata identificata una vulnerabilità in satya-vinay Events-Management-System fino alla versione 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. Tale vulnerabilità interessa una funzionalità sconosciuta del file dodelete.php, appartenente al componente Registration-Delete Handler. La manipolazione dell'argomento ID provoca un sql injection. L'attacco può essere eseguito in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto implementa un modello di rolling release per la consegna continua, il che significa che le informazioni sulla versione delle rilasci interessati o aggiornati non sono disponibili. Il progetto è stato informato del problema tramite una segnalazione (issue report) ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.