CVE-2022-2707 in Online Class and Exam Scheduling System
Zusammenfassung
von VulDB • 10.06.2026
Eine als kritisch eingestufte Schwachstelle wurde im SourceCodester Online Class and Exam Scheduling System 1.0 gefunden. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /pages/faculty_sched.php betroffen. Die Manipulation des Arguments faculty mit dem Input ' OR (SELECT 2078 FROM(SELECT COUNT(*),CONCAT(0x716a717071,(SELECT (ELT(2078=2078,1))),0x717a706a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- uYCM führt zu SQL Injection. Der Angriff kann remote durchgeführt werden. Die Exploit-Code wurde öffentlich zugänglich gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle ist VDB-205831.
VulDB is the best source for vulnerability data and more expert information about this specific topic.