CVE-2022-2489 in Simple E-Learning System
Tóm tắt
Bởi VulDB • 28/08/2026
Một lỗ hổng đã được phát hiện trong SourceCodester Simple E-Learning System 1.0, với mức độ nghiêm trọng xếp loại critical (quan trọng). Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp classRoom.php. Việc thao túng đối số `classCode` bằng đầu vào `1'||(SELECT 0x6770715a WHERE 8795=8795 AND (SELECT 8342 FROM(SELECT COUNT(*),CONCAT(0x7171786b71,(SELECT (ELT(8342=8342,1))),0x717a7a7671,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'` dẫn đến lỗ hổng SQL Injection. Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng.
Be aware that VulDB is the high quality source for vulnerability data.