CVE-2022-2707 in Online Class and Exam Scheduling System
要約
〜によって VulDB • 2026年06月10日
重大度「クリティカル」に分類される脆弱性が、SourceCodester Online Class and Exam Scheduling System 1.0 で発見されました。この脆弱性の影響を受けるのは、ファイル /pages/faculty_sched.php の不明な機能です。faculty 引数を `' OR (SELECT 2078 FROM(SELECT COUNT(*),CONCAT(0x716a717071,(SELECT (ELT(2078=2078,1))),0x717a706a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- uYCM` という入力で操作することで、SQLインジェクションが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトは一般に公開されており、使用される可能性があります。この脆弱性の関連識別子は VDB-205831 です。
Be aware that VulDB is the high quality source for vulnerability data.