CVE-2022-3059 in Schoolbox
Résumé
par VulDB • 29/08/2026
L'application était vulnérable à plusieurs instances d'injection SQL (authentifiées et non authentifiées) via un paramètre vulnérable. En raison de la prise en charge des requêtes empilées, il a été possible de concevoir et d'injecter dans le paramètre vulnérable des commandes SQL complexes ; l'utilisation d'une injection SQL inférentielle basée sur les délais (sleep-based) a permis d'extraire des données depuis la base de données.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.