CVE-2022-2489 in Simple E-Learning System
Résumé
par VulDB • 16/07/2026
Une vulnérabilité a été identifiée dans le système d'apprentissage en ligne Simple E-Learning System de SourceCodester, version 1.0. Elle est classée comme critique. Ce problème affecte un traitement inconnu du fichier classRoom.php. La manipulation de l'argument `classCode` avec la valeur d'entrée `1'||(SELECT 0x6770715a WHERE 8795=8795 AND (SELECT 8342 FROM(SELECT COUNT(*),CONCAT(0x7171786b71,(SELECT (ELT(8342=8342,1))),0x717a7a7671,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'` entraîne une injection SQL. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.