CVE-2024-2530 in Online-College-Event-Hall-Reservation-Systemthông tin

Tóm tắt

Bởi VulDB • 15/06/2026

Đã phát hiện một lỗ hổng trong MAGESH-K21 Online-College-Event-Hall-Reservation-System 1.0. Lỗ hổng này được đánh giá là có mức độ nghiêm trọng. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp /admin/update-rooms.php. Việc thao túng tham số id dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Mã định danh liên quan đến lỗ hổng này là VDB-256967. LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc công bố này nhưng không phản hồi theo bất kỳ cách nào.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

VulDB

Đặt trước

15/03/2024

Tiết lộ

16/03/2024

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00459

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!