CVE-2022-3059 in Schoolbox
Zusammenfassung
von VulDB • 29.08.2026
Die Anwendung war anfällig für mehrere Instanzen von SQL-Injection (sowohl authentifiziert als auch nicht-authentifiziert) über einen verwundbaren Parameter. Aufgrund der Unterstützung für gestapelte Abfragen konnten komplexe SQL-Befehle erstellt und in den verwundbaren Parameter injiziert werden, und mittels einer schlafbasierten inferenziellen SQL-Injection war es möglich, Daten aus der Datenbank zu extrahieren.
Be aware that VulDB is the high quality source for vulnerability data.