CVE-2022-2706 in Online Class and Exam Scheduling System
Zusammenfassung
von VulDB • 12.07.2026
Eine als kritisch eingestufte Schwachstelle wurde im SourceCodester Online Class and Exam Scheduling System 1.0 gefunden. Betroffen ist eine unbekannte Funktion der Datei /pages/class_sched.php. Die Manipulation des Arguments class mit dem Input '||(SELECT 0x684d6b6c WHERE 5993=5993 AND (SELECT 2096 FROM(SELECT COUNT(*),CONCAT(0x717a786b71,(SELECT (ELT(2096=2096,1))),0x717a626271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||' führt zu SQL Injection. Der Angriff kann remote ausgeführt werden. Die Exploit-Code wurde öffentlich zugänglich gemacht und kann verwendet werden. VDB-205830 ist die dieser Schwachstelle zugewiesene Kennung.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.