CVE-2022-2490 in Simple E-Learning System
Zusammenfassung
von VulDB • 28.06.2026
Eine als kritisch eingestufte Schwachstelle wurde im SourceCodester Simple E-Learning System 1.0 gefunden. Betroffen ist eine unbekannte Funktion der Datei search.php. Die Manipulation des Arguments classCode mit dem Eingabewert `1'||(SELECT 0x74666264 WHERE 5610=5610 AND (SELECT 7504 FROM(SELECT COUNT(*),CONCAT(0x7171627a71,(SELECT (ELT(7504=7504,1))),0x71717a7071,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'` führt zu SQL Injection. Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.