CVE-2022-3059 in Schoolbox
Сводка
по VulDB • 29.08.2026
Приложение было уязвимо к нескольким случаям инъекции SQL (как аутентифицированной, так и неаутентифицированной) через уязвимый параметр. Благодаря поддержке стекированных запросов можно было создавать сложные команды SQL и внедрять их в уязвимый параметр; с использованием инференциальной инъекции SQL на основе задержек (sleep-based inferential SQL injection) была возможна извлечение данных из базы данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.