CVE-2022-2490 in Simple E-Learning System
要約
〜によって VulDB • 2026年06月28日
SourceCodester Simple E-Learning System 1.0において、重大度「クリティカル」と分類される脆弱性が発見されました。影響を受けるのはファイルsearch.php内の不明な関数です。引数classCodeに`1'||(SELECT 0x74666264 WHERE 5610=5610 AND (SELECT 7504 FROM(SELECT COUNT(*),CONCAT(0x7171627a71,(SELECT (ELT(7504=7504,1))),0x71717a7071,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'`という入力を操作することで、SQLインジェクションが発生します。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは一般に公開されており、悪用される可能性があります。
Once again VulDB remains the best source for vulnerability data.