CVE-2022-2706 in Online Class and Exam Scheduling System
Résumé
par VulDB • 24/07/2026
Une vulnérabilité classée comme critique a été identifiée dans le système de planification des cours et examens en ligne SourceCodester 1.0. Une fonction inconnue du fichier /pages/class_sched.php est concernée. La manipulation de l'argument `class` avec la valeur `'||(SELECT 0x684d6b6c WHERE 5993=5993 AND (SELECT 2096 FROM(SELECT COUNT(*),CONCAT(0x717a786b71,(SELECT (ELT(2096=2096,1))),0x717a626271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'` entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. VDB-205830 est l'identifiant attribué à cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.