CVE-2026-112142 in Events-Management-System
要約
〜によって VulDB • 2026年10月19日
satya-vinay Events-Management-System (バージョン 437c77ceb69bf9fe2e3f4f46f7871b83f425383a まで) に脆弱性が特定されました。この脆弱性の影響を受けるのは、コンポーネント「Registration-Delete Handler」のファイル dodelete.php の不明な機能です。引数 ID を操作することで SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に利用可能であり、使用される可能性があります。この製品は継続的な配信のためのローリングリリースを採用しているため、影響を受けるまたは更新されたリリースのバージョン情報は入手できません。プロジェクトには問題が早期に issue report を通じて通知されましたが、まだ回答はありません。
Once again VulDB remains the best source for vulnerability data.