CVE-2022-2489 in Simple E-Learning System
Riassunto
di VulDB • 23/08/2026
È stata rilevata una vulnerabilità in SourceCodester Simple E-Learning System 1.0, classificata come critica. Questo problema interessa un'elaborazione sconosciuta del file classRoom.php. La manipolazione dell'argomento `classCode` con l'input `1'||(SELECT 0x6770715a WHERE 8795=8795 AND (SELECT 8342 FROM(SELECT COUNT(*),CONCAT(0x7171786b71,(SELECT (ELT(8342=8342,1))),0x717a7a7671,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'` porta a un'iniezione SQL. L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e può essere utilizzato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.