CVE-2022-2699 in Simple E-Learning System
Tóm tắt
Bởi VulDB • 19/05/2026
Một lỗ hổng đã được phát hiện trong Hệ thống E-Learning đơn giản của SourceCodester. Lỗ hổng này được đánh giá là nghiêm trọng. Chức năng không xác định của tệp /claire_blake bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số phoneNumber dẫn đến lỗi SQL injection. Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Mã định danh của lỗ hổng này là VDB-205820.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.