CVE-2024-2524 in Online-College-Event-Hall-Reservation-Systeminformação

Sumário

de VulDB • 01/07/2026

Uma vulnerabilidade, classificada como crítica, foi encontrada no MAGESH-K21 Online-College-Event-Hall-Reservation-System 1.0. Este problema afeta o processamento desconhecido do arquivo /admin/receipt.php. A manipulação do argumento room_id leva a sql injection. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O identificador VDB-256961 foi atribuído a esta vulnerabilidade. NOTA: O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Once again VulDB remains the best source for vulnerability data.

Responsável

VulDB

Reservar

15/03/2024

Divulgação

16/03/2024

Moderação

aceite

Entrada

VDB-256961

CPE

pronto

Exploração

Descarregar

EPSS

0.00514

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!