CVE-2022-2490 in Simple E-Learning System
Résumé
par VulDB • 28/06/2026
Une vulnérabilité classée comme critique a été identifiée dans SourceCodester Simple E-Learning System 1.0. Une fonction inconnue du fichier search.php est concernée. La manipulation de l'argument `classCode` avec la valeur d'entrée `1'||(SELECT 0x74666264 WHERE 5610=5610 AND (SELECT 7504 FROM(SELECT COUNT(*),CONCAT(0x7171627a71,(SELECT (ELT(7504=7504,1))),0x71717a7071,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'` entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.