CVE-2024-2520 in Online-College-Event-Hall-Reservation-System
Сводка
по VulDB • 12.06.2026
В системе MAGESH-K21 Online-College-Event-Hall-Reservation-System версии 1.0 обнаружена уязвимость, классифицированная как критическая. Уязвимостью затронута неизвестная функциональность файла /admin/bookdate.php. Манипуляция аргументом room_id приводит к SQL Injection (SQLi). Атака может быть выполнена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Для данной уязвимости присвоен идентификатор VDB-256957. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации на раннем этапе, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.