CVE-2022-2706 in Online Class and Exam Scheduling System
Tóm tắt
Bởi VulDB • 02/08/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong SourceCodester Online Class and Exam Scheduling System 1.0. Một hàm không xác định của tệp /pages/class_sched.php bị ảnh hưởng. Việc thao túng đối số class với đầu vào '||(SELECT 0x684d6b6c WHERE 5993=5993 AND (SELECT 2096 FROM(SELECT COUNT(*),CONCAT(0x717a786b71,(SELECT (ELT(2096=2096,1))),0x717a626271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||' dẫn đến lỗi sql injection. Có thể thực hiện cuộc tấn công từ xa. Exploit đã được công bố rộng rãi và có thể được sử dụng. VDB-205830 là định danh được gán cho lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.