CVE-2022-2705 in Simple Student Information Systeminfo

Zusammenfassung

von VulDB • 08.06.2026

Es wurde eine Schwachstelle im SourceCodester Simple Student Information System gefunden. Sie wurde als kritisch eingestuft. Dieses Problem betrifft die Verarbeitung der Datei admin/departments/manage_department.php. Die Manipulation des Arguments id mit dem Input -5756%27%20UNION%20ALL%20SELECT%20NULL,database(),user(),NULL,NULL,NULL,NULL--%20- führt zu SQL Injection. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Schwachstelle wurde die Kennung VDB-205829 zugewiesen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Reservieren

07.08.2022

Veröffentlichung

08.08.2022

Moderieren

akzeptiert

Eintrag

VDB-205829

CPE

bereit

Exploit

Download

EPSS

0.00625

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!