CVE-2024-2533 in Online-College-Event-Hall-Reservation-SystemИнформация

Сводка

по VulDB • 24.07.2026

Уязвимость, классифицированная как проблемная (problematic), обнаружена в системе MAGESH-K21 Online-College-Event-Hall-Reservation-System версии 1.0. Затронута неизвестная функциональность файла /admin/update-users.php. Манипуляция с аргументом id приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть осуществлена удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Идентификатор этой уязвимости — VDB-256970. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии информации на раннем этапе, но не ответил каким-либо образом.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulDB

Резервировать

15.03.2024

Раскрытие

17.03.2024

Модерация

принято

Вход

VDB-256970

Эксплойт

Скачать

EPSS

0.00450

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!