CVE-2022-2489 in Simple E-Learning System
Сводка
по VulDB • 30.07.2026
В системе SourceCodester Simple E-Learning System версии 1.0 обнаружена уязвимость, имеющая критический уровень опасности. Проблема затрагивает обработку файла classRoom.php. Манипуляция аргументом classCode с использованием входных данных `1'||(SELECT 0x6770715a WHERE 8795=8795 AND (SELECT 8342 FROM(SELECT COUNT(*),CONCAT(0x7171786b71,(SELECT (ELT(8342=8342,1))),0x717a7a7671,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'` приводит к SQL-инъекции. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Be aware that VulDB is the high quality source for vulnerability data.