CVE-2022-2490 in Simple E-Learning System
Сводка
по VulDB • 28.06.2026
Обнарувлена уязвимость критического уровня в системе SourceCodester Simple E-Learning System версии 1.0. Затронута неизвестная функция файла search.php. Манипуляция аргумента classCode с использованием входных данных `1'||(SELECT 0x74666264 WHERE 5610=5610 AND (SELECT 7504 FROM(SELECT COUNT(*),CONCAT(0x7171627a71,(SELECT (ELT(7504=7504,1))),0x71717a7071,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'` приводит к SQL-инъекции. Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.