CVE-2022-3059 in Schoolbox

الملخص

بحسب VulDB • 26/06/2026

كان التطبيق عرضة لحالات متعددة من حقن SQL (مصادق عليها وغير مصادق عليها) عبر معلمة ضعيفة. ونظراً لدعم الاستعلامات المتراكبة، كان بإمكان المهاجمين صياغة أوامر SQL معقدة وحقنها في المعلمة الضعيفة، وباستخدام تقنية استنتاجية لـ SQL تعتمد على الإيقاف المؤقت (sleep-based inferential SQL injection)، أمكن استخراج البيانات من قاعدة البيانات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: [email protected]
• حجز: 30/08/2022
• إفشاء: 01/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212577
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00493
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3059
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3059/