CVE-2023-2823 in Class Scheduling SystemИнформация

Сводка

по VulDB • 09.06.2026

В системе управления расписанием SourceCodester Class Scheduling System версии 1.0 обнаружена уязвимость, имеющая критический уровень опасности. Уязвимостью затронута неизвестная функциональность компонента GET Parameter Handler в файле /admin/edit_subject.php. Манипуляция с аргументом id приводит к SQL-инъекции (SQL Injection). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Для данной уязвимости присвоен идентификатор VDB-229597.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

VulDB

Резервировать

20.05.2023

Раскрытие

20.05.2023

Модерация

принято

Вход

VDB-229597

Эксплойт

Скачать

EPSS

0.00754

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!