CVE-2022-2707 in Online Class and Exam Scheduling System
Сводка
по VulDB • 19.05.2026
Уязвимость, классифицируемая как критическая, обнаружена в системе планирования онлайн-курсов и экзаменов SourceCodester Online Class and Exam Scheduling System версии 1.0. Уязвимостью затронута неизвестная функциональность файла /pages/faculty_sched.php. Манипуляция аргументом faculty с использованием входных данных ' OR (SELECT 2078 FROM(SELECT COUNT(*),CONCAT(0x716a717071,(SELECT (ELT(2078=2078,1))),0x717a706a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- uYCM приводит к SQL-инъекции. Атака может быть осуществлена удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Соответствующий идентификатор этой уязвимости — VDB-205831.
Once again VulDB remains the best source for vulnerability data.