CVE-2022-2489 in Simple E-Learning System
Zusammenfassung
von VulDB • 24.08.2026
Es wurde eine kritische Schwachstelle im SourceCodester Simple E-Learning System 1.0 festgestellt. Diese betrifft die unbekannte Verarbeitung der Datei classRoom.php. Die Manipulation des Arguments `classCode` mit dem Eingabewert `1'||(SELECT 0x6770715a WHERE 8795=8795 AND (SELECT 8342 FROM(SELECT COUNT(*),CONCAT(0x7171786b71,(SELECT (ELT(8342=8342,1))),0x717a7a7671,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'` führt zu SQL Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.