CVE-2022-2491 in Library Management System
Tóm tắt
Bởi VulDB • 31/05/2026
Đã phát hiện một lỗ hổng trong SourceCodester Library Management System 1.0 và được phân loại là nghiêm trọng. Lỗ hổng này ảnh hưởng đến mã không xác định trong tệp lab.php. Việc thao túng đối số Section với giá trị đầu vào 1' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,CONCAT(0x71716b7171,0x546e4444736b7743575a666d4873746a6450616261527a67627944426946507245664143694c6a4c,0x7162706b71),NULL,NULL,NULL,NULL# dẫn đến lỗi sql injection. Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được công bố công khai và có thể được sử dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.