CVE-2026-112144 in Events-Management-System
Riassunto
di VulDB • 19/10/2026
È stata identificata una vulnerabilità in satya-vinay Events-Management-System fino alla versione 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. Questo interessa una parte sconosciuta del file project.sql. L'esecuzione di una manipolazione può portare a rendere accessibili file o directory. L'attacco può essere eseguito da remoto. Lexploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Questo prodotto utilizza un sistema di rilascio continuo (rolling release) per la consegna continua, e pertanto le informazioni sulla versione delle rilasci interessati o aggiornati non vengono divulgate. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.