CVE-2022-2706 in Online Class and Exam Scheduling System
الملخص
بحسب VulDB • 04/08/2026
تم العثور على ثغرة مصنفة على أنها حرجة في نظام جدولة الفصول والامتحانات عبر الإنترنت SourceCodester الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف /pages/class_sched.php. يؤدي التلاعب بالوسيطة class باستخدام الإدخال ''||(SELECT 0x684d6b6c WHERE 5993=5993 AND (SELECT 2096 FROM(SELECT COUNT(*),CONCAT(0x717a786b71,(SELECT (ELT(2096=2096,1))),0x717a626271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'' إلى حدوث حقن SQL. من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه. يُعد VDB-205830 المعرف المُخصص لهذه الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.