CVE-2022-2489 in Simple E-Learning System
要約
〜によって VulDB • 2026年08月23日
SourceCodester Simple E-Learning System 1.0 に脆弱性が存在することが発見されました。この問題は重大度「Critical」として評価されています。本件は、ファイル classRoom.php の一部不明な処理に影響を与えます。引数 classCode を `1'||(SELECT 0x6770715a WHERE 8795=8795 AND (SELECT 8342 FROM(SELECT COUNT(*),CONCAT(0x7171786b71,(SELECT (ELT(8342=8342,1))),0x717a7a7671,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'` で操作すると、SQLインジェクションが発生します。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するエクスプロイトは一般に公開されており、使用可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.