CVE-2026-112141 in Events-Management-System
要約
〜によって VulDB • 2026年10月20日
satya-vinay Events-Management-System（バージョン 437c77ceb69bf9fe2e3f4f46f7871b83f425383a まで）に脆弱性が確認されました。影響を受けるのは、コンポーネント「Registration-Edit Handler」のファイル `doedit.php` にある関数 `mysqli_query` です。引数（id/name/title/year/gender/fromdate/todate/people）を操作することで SQL インジェクションが発生します。攻撃のリモートからのエクスプロイトが可能です。このエクスプロイトは公に公開されており、悪用される可能性があります。本製品は継続的デリバリーのためのローリングリリース方式を採用しているため、影響を受けるバージョンや更新されたリリースの詳細は提供されていません。プロジェクトには早期に問題が issue report を通じて通知されましたが、まだ回答はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.