CVE-2021-42662

CVE-2021-42662 CVE-2021-42662 - 온라인 이벤트 예약 및 예약 시스템 버전 2.3.0의 저장형 크로스 사이트 스크립팅Stored XSS 취약점 기술 설명: 이벤트 관리 소프트웨어 버전 2.3.0에는 저장형 XSS 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 웹 서버 사용자를 대신해 자바스크립트를 실행할 수 있으며, 이는 쿠키 탈취, 디페이스 등으로 이어질 수 있습니다. 영향받는 구성 요소 - 취약한 페이지 - HOLY 취약한 매개변수 - "reason" 익스플로잇 단계: 1...

Royal-Event-Management-System-todate-SQL-Injection-Authenticated

Royal Event Management System - 'todate' SQL 인젝션 인증됨 1. 설명: Royal Event Management System 1.0은 /royalevent/btndatesreport.php?= 에서 'todate' 매개변수를 통한 SQL 인젝션을 허용합니다. 이 문제를 악용하면 공격자가 애플리케이션을 손상시키거나, 데이터에 접근하거나 수정하거나, 기본 데이터베이스에 잠재된 취약점을 악용할 수 있습니다. 2. 개념 증명PoC: Burpsuite에서 영향을 받는 페이지의 'todate' 매개변수...

CVE-2025-56605

CVE-2025-56605 XSS 교차 사이트 스크립팅 취약점 CVE-2025-56605 — Event Management System 1.0의 반사형 XSS 설명: register.php의 PuneethReddyHC/event-management 1.0에 반사형 XSS 취약점이 존재합니다. mobile POST 매개변수가 부적절하게 검증되어 응답에 그대로 반영되며, 임의의 JavaScript 코드 주입이 가능합니다. CVE ID: CVE-2025-56605 발견자: Isroil Mustafoqulov 취약점 유형: 반사형 X...

Nethive-Project

Nethive-Project 제로에서 낮은 지연 시간의 모니터링 시스템 기능 • 설치 • 빠른 시작 • 기여자 • 사용자 가이드 Nethive 프로젝트 는 CVSS 자동 측정을 기반으로 하는 보안 정보 및 이벤트 관리SIEM 인프라를 제공합니다. 기능 머신러닝 기반 SQL 인젝션 탐지 Chrome의 XSS Auditor 기반 서버 측 XSS 탐지 Auditbeat 기반 사후 침투 탐지 Bash 명령어 히스토리 추적기 탐지된 공격에 대한 CVSS 측정 Elasticsearch 및 Logstash 기반 실시간 로그 저장 기본 시스...

WordPress RSVP and Event Management <2.7.8 - Missing Authorization

WordPress RSVP and Event Management plugin before 2.7.8 is susceptible to missing authorization. The plugin does not have any authorization checks when exporting its entries, and the export function is hooked to the init action. An attacker can potentially retrieve sensitive information such as...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - SQLインジェクションの脆弱性。Online event booking and reservation systemバージョン2.3.0。 技術的説明: Event management softwareバージョン2.3.0にSQLインジェクションの脆弱性が存在します。攻撃者は「USER」ウェブページの脆弱性のある「id」パラメータを悪用して、実行されるSQLクエリを操作できます。その結果、攻撃者はウェブサーバーから機密データを抽出できます。 脆弱なページ - USER 脆弱なパラメータ - "id" 悪用手順: 1...

CVE-2025-56243

CVE-2025-56243 - PuneethReddyHC / Event Management Systemv1.0의 반사형 XSS 제목: register.php의 eventid 매개변수를 통한 반사형 크로스 사이트 스크립팅XSS 공급업체 / 저장소: PuneethReddyHC / event-management 영향을 받는 버전: 1.0테스트 시점의 분기/태그 master 제보자: Hafiz Pradana Gemilang 공개 상태: 공급업체에 비공개로 통보됨 — 사용자 안전을 위해 익스플로잇 PoC는 공개하지 않음. 상태 및 일정...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 인증된 관리자+ 'mdjmemailuploadfile' 매개변수를 통한 임의 파일 업로드 WordPress MDJM Event Management 플러그인버전 1.7.8.3 및 이전에는 인증된 관리자가 악성 PHP 파일을 서버에 업로드하여 잠재적으로 원격 코드 실행으로 이어질 수 있는 임의 파일 업로드 취약점이 있습니다. TL;DR 익스플로잇 인증된 공격자가 shell.php를 업로드하고 원격 코드를 실행하는 방법을 보여주는 POC CVE-2026-7537.py가...

CVE-2025-65354

CVE-2025-65354 — SQL 인젝션 취약점 요약 PuneethReddyHC event-management 애플리케이션 버전 1.0에는 부적절한 입력 처리로 인한 SQL 인젝션 취약점이 존재합니다. 취약점 유형 SQL 인젝션 영향을 받는 구성 요소 엔드포인트: /Grocery/searchproductsitname.php 파라미터: sitemname POST 공격 유형 원격 영향 원격의 인증되지 않은 공격자가 sitemname POST 파라미터에 제작된 페이로드를 주입하여 SQL 쿼리를 조작할 수 있습니다. 성공적인 악용...

CVE-2024-51482-PoC

CVE-2024-51482-PoC ZoneMinder v1.37. = 1.37.64에 대한 인증 기반 시간 기반 블라인드 SQL 인젝션 익스플로잇 개요 이것은 ZoneMinder의 이벤트 관리 기능에 존재하는 시간 기반 블라인드 SQL 인젝션 취약점인 CVE-2024-51482에 대한 개념 증명 익스플로잇입니다. 이 익스플로잇은 인증이 필요하며 조건부 SLEEP 쿼리를 사용하여 데이터베이스에서 데이터를 추출합니다. 기능 인증 기반 익스플로잇 - 자격 증명 또는 세션 쿠키로 로그인 길이 감지 - 추출 전에 이진 탐색으로 정확한...

CVE-2026-62597

Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager component: Event Management. Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP to compromise Oracle...

EUVD-2026-79508

Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager component: Event Management. Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP to compromise Oracle...

CVE-2026-62597

Oracle Enterprise Manager Base Platform (component: Event Management ) versions 13.5 and 24.1 are affected by an easily exploitable vulnerability. A low-privileged attacker with network access via SOAP can compromise the platform, resulting in unauthorized creation, deletion, or modification of c...

PT-2026-92477

Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager component: Event Management. Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP to compromise Oracle...

CVE-2026-62597: Improper Access Control

Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager component: Event Management. Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP to compromise Oracle...

WordPress MDJM Event Management plugin < 1.7.8.5 - Unauthenticated Arbitrary Post Deletion vulnerability

Unauthenticated Arbitrary Post Deletion vulnerability discovered by Enrico Marcolini Dottor Marc, Claudio Marchesini Dottor Marc in WordPress Plugin Mobile DJ Manager versions 1.7.8.5...

CVE-2026-88802

The MDJM Event Management WordPress plugin before 1.7.8.5 and the Mobile Events Manager WordPress plugin through 1.4.8.3 do not check a capability, a nonce or the type of the record before permanently deleting the post identified in a request to their playlist entry removal, allowing...

CVE-2026-88802 MDJM Event Management and Mobile Events Manager - Unauthenticated Arbitrary Post Deletion

The MDJM Event Management WordPress plugin before 1.7.8.5 and the Mobile Events Manager WordPress plugin through 1.4.8.3 do not check a capability, a nonce or the type of the record before permanently deleting the post identified in a request to their playlist entry removal, allowing...

EUVD-2026-77088

The MDJM Event Management WordPress plugin before 1.7.8.5 and the Mobile Events Manager WordPress plugin through 1.4.8.3 do not check a capability, a nonce or the type of the record before permanently deleting the post identified in a request to their playlist entry removal, allowing...

CVE-2026-88802 MDJM Event Management and Mobile Events Manager - Unauthenticated Arbitrary Post Deletion

The MDJM Event Management WordPress plugin before 1.7.8.5 and the Mobile Events Manager WordPress plugin through 1.4.8.3 do not check a capability, a nonce or the type of the record before permanently deleting the post identified in a request to their playlist entry removal, allowing...