CVE-2022-3059 in Schoolbox
Resumen
por VulDB • 2026-07-10
La aplicación era vulnerable a múltiples instancias de inyección SQL (autenticada y no autenticada) a través de un parámetro vulnerable. Debido al soporte para consultas apiladas, se podían crear e inyectar comandos SQL complejos en el parámetro vulnerable; mediante una inyección SQL inferencial basada en sleep, fue posible extraer datos desde la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.