CVE-2022-2489 in Simple E-Learning System
요약
\~에 의해 VulDB • 2026. 08. 02.
SourceCodester Simple E-Learning System 1.0에서 취약점이 발견되었습니다. 이 취약점은 치명적으로 평가되었습니다. 본 문제는 classRoom.php 파일의 일부 미지의 처리 과정에 영향을 미칩니다. 인자 `classCode`를 입력값 `1'||(SELECT 0x6770715a WHERE 8795=8795 AND (SELECT 8342 FROM(SELECT COUNT(*),CONCAT(0x7171786b71,(SELECT (ELT(8342=8342,1))),0x717a7a7671,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'`로 조작하면 SQL Injection이 발생합니다. 공격은 원격에서 시작될 수 있습니다. 해당 익스플로잇은 공개되었으며 사용 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.