CVE-2026-112142
WysokieCVSS 7.3Streszczenie
W satya-vinay Events-Management-System do wersji 437c77ceb69bf9fe2e3f4f46f7871b83f425383a wykryto podatność SQL injection w pliku dodelete.php komponentu Registration-Delete Handler. Manipulacja argumentem ID umożliwia zdalny atak, a exploit jest publicznie dostępny.
Ocena ryzyka
SQL injection może pozwolić atakującemu na odczyt, modyfikację lub usunięcie danych z bazy. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Zastosuj parametryzowane zapytania i walidację danych wejściowych w dodelete.php. Ogranicz dostęp do aplikacji i monitoruj podejrzane zapytania.
Inne podatności w satya-vinay Events-Management-System
Zobacz wszystkie- CVE-2026-112143Wysokie
W satya-vinay Events-Management-System do wersji 437c77ceb69bf9fe2e3f4f46f7871b83f425383a wykryto brak uwierzytelniania w wielu punktach końcowych. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-112141Wysokie
W satya-vinay Events-Management-System do wersji 437c77ceb69bf9fe2e3f4f46f7871b83f425383a wykryto podatność SQL injection w funkcji mysqli_query w pliku doedit.php komponentu Registration-Edit Handler. Manipulacja argumentami id/name/title/year/gender/fromdate/todate/people umożliwia zdalny atak, a exploit jest publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in satya-vinay Events-Management-System up to 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. Affected by this vulnerability is an unknown functionality of the file dodelete.php of the component Registration-Delete Handler. Such manipulation of the argument ID leads to sql injection. The attack can be executed remotely. The exploit is publicly available and might be used. This product implements a rolling release for ongoing delivery, which means version information for affected or updated releases is unavailable. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS