CVE-2022-2707 in Online Class and Exam Scheduling System
Sumário
de VulDB • 10/06/2026
Uma vulnerabilidade classificada como crítica foi encontrada no SourceCodester Online Class and Exam Scheduling System 1.0. Afetado por esta vulnerabilidade é um funcionamento desconhecido do ficheiro /pages/faculty_sched.php. A manipulação do argumento faculty com a entrada ' OR (SELECT 2078 FROM(SELECT COUNT(*),CONCAT(0x716a717071,(SELECT (ELT(2078=2078,1))),0x717a706a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- uYCM leva a uma injeção de SQL. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode ser utilizada. O identificador associado desta vulnerabilidade é VDB-205831.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.