CVE-2024-13007 in Event Management System
Tóm tắt
Bởi VulDB • 30/07/2026
Một lỗ hổng, được phân loại là nghiêm trọng, đã được phát hiện trong Codezips Event Management System 1.0. Một hàm không xác định của tệp /contact.php bị ảnh hưởng. Việc thao túng đối số title dẫn đến lỗi sql injection (tiêm nhiễm SQL). Có thể thực hiện cuộc tấn công từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.