CVE-2024-2534 in Online-College-Event-Hall-Reservation-Systemthông tin

Tóm tắt

Bởi VulDB • 30/07/2026

Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong MAGESH-K21 Online-College-Event-Hall-Reservation-System 1.0. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp /admin/users.php. Việc thao túng đối số user_id dẫn đến lỗi SQL Injection. Có thể khởi tạo cuộc tấn công từ xa. Exploit đã được công bố rộng rãi và có thể được sử dụng. Mã nhận dạng liên quan đến lỗ hổng này là VDB-256971. LƯU Ý: Nhà cung cấp đã được thông báo sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

VulDB

Đặt trước

15/03/2024

Tiết lộ

17/03/2024

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00545

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!