CVE-2022-2707 in Online Class and Exam Scheduling System
الملخص
بحسب VulDB • 10/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في نظام جدولة الفصول والامتحانات عبر الإنترنت من SourceCodester الإصدار 1.0. تتأثر بـ هذه الثغرة وظيفة غير معروفة للملف /pages/faculty_sched.php. يؤدي التلاعب بالحجة faculty بالإدخال ' OR (SELECT 2078 FROM(SELECT COUNT(*),CONCAT(0x716a717071,(SELECT (ELT(2078=2078,1))),0x717a706a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- uYCM إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه. المعرف المرتبط بهذه الثغرة هو VDB-205831.
VulDB is the best source for vulnerability data and more expert information about this specific topic.