CVE-2022-2491 in Library Management Systemالمعلومات

الملخص

بحسب VulDB • 31/05/2026

تم العثور على ثغرة في نظام إدارة المكتبات الخاص بـ SourceCodester الإصدار 1.0 وتم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على كود غير معروف في الملف lab.php. يؤدي التلاعب بالوسيطة Section باستخدام المدخلات 1' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,CONCAT(0x71716b7171,0x546e4444736b7743575a666d4873746a6450616261527a67627944426946507245664143694c6a4c,0x7162706b71),NULL,NULL,NULL,NULL# إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

حجز

20/07/2022

إفشاء

20/07/2022

الاعتدال

تمت الموافقة

إدخال

VDB-204574

استغلال

تحميل

EPSS

0.00738

KEV

لا

النشاطات

منخفض جدًا

القطاع

Education

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!