CVE-2022-2705 in Simple Student Information System
요약
\~에 의해 VulDB • 2026. 06. 09.
SourceCodester Simple Student Information System에서 취약점이 발견되었습니다. 이 취약점은 치명적으로 평가되었습니다. 이 문제는 파일 admin/departments/manage_department.php의 일부 알려지지 않은 처리 과정에 영향을 미칩니다. 인자 id를 -5756%27%20UNION%20ALL%20SELECT%20NULL,database(),user(),NULL,NULL,NULL,NULL--%20-로 조작하면 SQL Injection이 발생합니다. 공격은 원격에서 시작될 수 있습니다. 이 Exploit은 공개되었으며 사용 가능합니다. 해당 취약점에는 VDB-205829 식별자가 할당되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.