Angeljudesuarez

Event Management System

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-44727

Exploit
  • EPSS 0.24%
  • Veröffentlicht 05.09.2024 17:15:12
  • Zuletzt bearbeitet 06.09.2024 13:15:09

Sourcecodehero Event Management System1.0 is vulnerable to SQL Injection via the parameter 'username' in /event/admin/login.php.

6.1

CVE-2024-44728

Exploit
  • EPSS 0.16%
  • Veröffentlicht 05.09.2024 17:15:12
  • Zuletzt bearbeitet 06.09.2024 13:23:23

Sourcecodehero Event Management System 1.0 allows Stored Cross-Site Scripting via parameters Full Name, Address, Email, and contact# in /clientdetails/admin/regester.php.