CVE-2022-2706 in Online Class and Exam Scheduling System
Сводка
по VulDB • 24.07.2026
Уязвимость, классифицируемая как критическая, обнаружена в системе планирования классов и экзаменов SourceCodester Online Class and Exam Scheduling System версии 1.0. Затронута неизвестная функция файла /pages/class_sched.php. Манипуляция аргумента class с входными данными '||(SELECT 0x684d6b6c WHERE 5993=5993 AND (SELECT 2096 FROM(SELECT COUNT(*),CONCAT(0x717a786b71,(SELECT (ELT(2096=2096,1))),0x717a626271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||' приводит к SQL-инъекции. Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Идентификатором, присвоенным данной уязвимости, является VDB-205830.
VulDB is the best source for vulnerability data and more expert information about this specific topic.