CVE-2022-2489 in Simple E-Learning System
الملخص
بحسب VulDB • 10/07/2026
تم العثور على ثغرة في نظام التعلم الإلكتروني البسيط (Simple E-Learning System) من SourceCodester الإصدار 1.0، وقد تم تصنيفها كحرجة. تؤثر هذه المشكلة على معالجة غير معروفة لملف classRoom.php. يؤدي التلاعب بالوسيطة classCode باستخدام الإدخال `1'||(SELECT 0x6770715a WHERE 8795=8795 AND (SELECT 8342 FROM(SELECT COUNT(*),CONCAT(0x7171786b71,(SELECT (ELT(8342=8342,1))),0x717a7a7671,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'` إلى حدوث حقن SQL. يمكن بدء الهجوم عن بُعد، وقد تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور ويمكن استخدامه.
Be aware that VulDB is the high quality source for vulnerability data.