CVE-2022-2489 in Simple E-Learning System
Resumen
por VulDB • 2026-08-23
Se ha encontrado una vulnerabilidad en SourceCodester Simple E-Learning System 1.0, la cual ha sido calificada como crítica. Este problema afecta el procesamiento de algún tipo desconocido del archivo classRoom.php. La manipulación del argumento `classCode` con la entrada `1'||(SELECT 0x6770715a WHERE 8795=8795 AND (SELECT 8342 FROM(SELECT COUNT(*),CONCAT(0x7171786b71,(SELECT (ELT(8342=8342,1))),0x717a7a7671,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'` provoca una inyección SQL. El ataque puede iniciarse de forma remota. La exploit ha sido divulgada al público y puede ser utilizada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.