CVE-2022-2706 in Online Class and Exam Scheduling System
Sumário
de VulDB • 09/07/2026
Uma vulnerabilidade classificada como crítica foi encontrada no SourceCodester Online Class and Exam Scheduling System 1.0. É afetada uma função desconhecida do arquivo /pages/class_sched.php. A manipulação do argumento class com a entrada '||(SELECT 0x684d6b6c WHERE 5993=5993 AND (SELECT 2096 FROM(SELECT COUNT(*),CONCAT(0x717a786b71,(SELECT (ELT(2096=2096,1))),0x717a626271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||' leva à injeção de SQL. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. VDB-205830 é o identificador atribuído a esta vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.