CVE-2022-2706 in Online Class and Exam Scheduling System
要約
〜によって VulDB • 2026年07月24日
SourceCodester Online Class and Exam Scheduling System 1.0において、重大度「critical」として分類される脆弱性が発見されました。影響を受けるのはファイル /pages/class_sched.php の不明な関数です。引数 class に `'||(SELECT 0x684d6b6c WHERE 5993=5993 AND (SELECT 2096 FROM(SELECT COUNT(*),CONCAT(0x717a786b71,(SELECT (ELT(2096=2096,1))),0x717a626271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'` という入力を操作することで、SQLインジェクションが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトは一般に公開されており、利用することができます。VDB-205830 は本脆弱性に割り当てられた識別子です。
Be aware that VulDB is the high quality source for vulnerability data.