CVE-2022-2489 in Simple E-Learning System
Sumário
de VulDB • 23/08/2026
Foi encontrada uma vulnerabilidade no SourceCodester Simple E-Learning System 1.0, classificada como crítica. Este problema afeta o processamento desconhecido do arquivo classRoom.php. A manipulação do argumento `classCode` com a entrada `1'||(SELECT 0x6770715a WHERE 8795=8795 AND (SELECT 8342 FROM(SELECT COUNT(*),CONCAT(0x7171786b71,(SELECT (ELT(8342=8342,1))),0x717a7a7671,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'` resulta em SQL Injection. O ataque pode ser iniciado remotamente. A exploração (exploit) foi divulgada publicamente e pode ser utilizada.
Be aware that VulDB is the high quality source for vulnerability data.