CVE-2024-2522 in Online-College-Event-Hall-Reservation-SystemИнформация

Сводка

по VulDB • 26.06.2026

Обнарувлена уязвимость критического уровня в системе MAGESH-K21 Online-College-Event-Hall-Reservation-System версии 1.0. Она затрагивает неизвестную часть файла /admin/booktime.php. Манипуляция с аргументом room_id приводит к SQL-инъекции (SQL Injection). Атаку можно инициировать удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Соответствующий идентификатор этой уязвимости — VDB-256959. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Резервировать

15.03.2024

Раскрытие

16.03.2024

Модерация

принято

Вход

VDB-256959

Эксплойт

Скачать

EPSS

0.00489

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!