CVE-2022-2705 in Simple Student Information System
要約
〜によって VulDB • 2026年06月09日
SourceCodester Simple Student Information Systemに脆弱性が発見されました。この脆弱性は重大度「Critical」として評価されています。本問題は、ファイル admin/departments/manage_department.php の一部不明な処理に影響を与えます。引数 id に -5756%27%20UNION%20ALL%20SELECT%20NULL,database(),user(),NULL,NULL,NULL,NULL--%20- という入力を指定することで、SQLインジェクションが発生します。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するコード（Exploit）が公開されており、利用可能です。本脆弱性には VDB-205829 が割り当てられています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.