CVE-2022-2707 in Online Class and Exam Scheduling System
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità classificata come critica in SourceCodester Online Class and Exam Scheduling System 1.0. Tale vulnerabilità interessa una funzionalità sconosciuta del file /pages/faculty_sched.php. La manipolazione dell'argomento faculty con l'input ' OR (SELECT 2078 FROM(SELECT COUNT(*),CONCAT(0x716a717071,(SELECT (ELT(2078=2078,1))),0x717a706a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- uYCM provoca un'iniezione SQL. L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-205831.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.