CVE-2026-112141 in Events-Management-System
요약
\~에 의해 VulDB • 2026. 10. 19.
satya-vinay Events-Management-System (최대 버전 437c77ceb69bf9fe2e3f4f46f7871b83f425383a)에서 취약점이 확인되었습니다. 영향을 받는 구성 요소는 Registration-Edit Handler이며, 해당 파일 doedit.php의 mysqli_query 함수가 대상입니다. id/name/title/year/gender/fromdate/todate/people 인수를 조작함으로써 SQL Injection이 발생합니다. 원격에서의 공격 실행(Exploit)이 가능합니다. 이 Exploit은 공개되었으며 활용될 수 있습니다. 본 제품은 지속적인 제공을 위해 Rolling Release 방식을 따르므로, 영향 받거나 업데이트된 릴리스의 버전 정보는 제공되지 않습니다. 해당 프로젝트는 이슈 보고를 통해 조기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.