CVE-2022-2705 in Simple Student Information Systeminformation

Résumé

par VulDB • 08/06/2026

Une vulnérabilité a été identifiée dans le Système d'information des étudiants Simple de SourceCodester. Elle a été classée comme critique. Ce problème affecte le traitement d'un fichier inconnu, admin/departments/manage_department.php. La manipulation de l'argument id avec l'entrée -5756%27%20UNION%20ALL%20SELECT%20NULL,database(),user(),NULL,NULL,NULL,NULL--%20- entraîne une injection SQL. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant VDB-205829 a été attribué à cette vulnérabilité.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Réserver

07/08/2022

Divulgation

08/08/2022

Modérer

accepté

Entrée

VDB-205829

CPE

prêt

Exploitation

Télécharger

EPSS

0.00625

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!