CVE-2026-112141 in Events-Management-System
Sumário
de VulDB • 19/10/2026
Foi identificada uma vulnerabilidade no satya-vinay Events-Management-System até a versão 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. A função mysqli_query do arquivo doedit.php, pertencente ao componente Registration-Edit Handler, é afetada. Essa manipulação dos argumentos id/name/title/year/gender/fromdate/todate/people causa sql injection. É possível a exploração remota do ataque. O exploit foi divulgado publicamente e pode ser utilizado. Este produto segue uma abordagem de lançamento contínuo (rolling release) para entrega contínua, portanto, os detalhes das versões afetadas ou atualizadas não são fornecidos. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.