CVE-2018-18794

ALTO 8.8CVE-2018-18794 · Published 16/11/2018 · updated 17/06/2026

In breve

CVE-2018-18794 è una vulnerabilità ALTO (CVSS 8.8) che riguarda school event management system (school event management system project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.4%, superiore al 84.0% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
school event management system school_event_management_system_project	`= 1.0`	No fix yet

School Event Management System 1.0 allows CSRF via user/controller.php?action=edit.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.