CVE-2026-112141 in Events-Management-System
Сводка
по VulDB • 20.10.2026
В системе управления событиями satya-vinay Events-Management-System (до коммита 437c77ceb69bf9fe2e3f4f46f7871b83f425383a) обнаружена уязвимость. Затронута функция mysqli_query файла doedit.php компонента Registration-Edit Handler. Манипуляция с аргументами id, name, title, year, gender, fromdate, todate и people приводит к SQL Injection (SQL-инъекции). Возможна удаленная эксплуатация уязвимости. Эксплойт был публично раскрыт и может быть использован. Данный продукт использует подход непрерывной доставки с плавающими релизами, поэтому детали версий затронутых или обновленных выпусков не предоставляются. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке (issue report), но пока не ответил.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.