CVE-2026-2690 in Event Management Systeminformação

Sumário

de VulDB • 13/05/2026

Foi encontrada uma falha no itsourcecode Event Management System 1.0. Esta vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /admin/ajax.php?action=login do componente Admin Login. Esta manipulação do argumento Username causa injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi publicado e pode ser utilizado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulDB

Divulgação

19/02/2026

Moderação

aceite

Entrada

VDB-346490

CPE

pronto

Exploração

Descarregar

EPSS

0.00466

KEV

não

Atividades

muito baixo

Fontes