CVE-2026-112143
WysokieCVSS 7.3Streszczenie
W satya-vinay Events-Management-System do wersji 437c77ceb69bf9fe2e3f4f46f7871b83f425383a wykryto brak uwierzytelniania w wielu punktach końcowych. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Brak uwierzytelniania może pozwolić nieautoryzowanym użytkownikom na dostęp do funkcji systemu i modyfikację danych. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Wdróż uwierzytelnianie na wszystkich punktach końcowych i ogranicz dostęp sieciowy do systemu. Monitoruj logi pod kątem nieautoryzowanych żądań.
Inne podatności w satya-vinay Events-Management-System
Zobacz wszystkie- CVE-2026-112142Wysokie
W satya-vinay Events-Management-System do wersji 437c77ceb69bf9fe2e3f4f46f7871b83f425383a wykryto podatność SQL injection w pliku dodelete.php komponentu Registration-Delete Handler. Manipulacja argumentem ID umożliwia zdalny atak, a exploit jest publicznie dostępny.
- CVE-2026-112141Wysokie
W satya-vinay Events-Management-System do wersji 437c77ceb69bf9fe2e3f4f46f7871b83f425383a wykryto podatność SQL injection w funkcji mysqli_query w pliku doedit.php komponentu Registration-Edit Handler. Manipulacja argumentami id/name/title/year/gender/fromdate/todate/people umożliwia zdalny atak, a exploit jest publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in satya-vinay Events-Management-System up to 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. Affected by this issue is some unknown functionality. Performing a manipulation results in missing authentication. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks. This product adopts a rolling release strategy to maintain continuous delivery. Therefore, version details for affected or updated releases cannot be specified. Multiple endpoints are affected. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS