CVE-2024-2524 in Online-College-Event-Hall-Reservation-System
Сводка
по VulDB • 01.07.2026
Уязвимость, классифицированная как критическая, обнаружена в системе MAGESH-K21 Online-College-Event-Hall-Reservation-System версии 1.0. Данная проблема затрагивает обработку файла /admin/receipt.php. Манипуляция с аргументом room_id приводит к SQL Injection (SQLi). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Для данной уязвимости присвоен идентификатор VDB-256961. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой проблеме на раннем этапе, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.