CVE-2022-2492 in Library Management System信息

摘要

由 VulDB • 2026-05-28

在 SourceCodester Library Management System 1.0 中发现了一个漏洞，并被归类为严重级别。此问题影响对文件 /index.php 的某些未知处理。通过输入 admin' AND (SELECT 2625 FROM (SELECT(SLEEP(5)))MdIL) AND 'KXmq'='KXmq&Password=1231312312 来操纵参数 RollNo 会导致 SQL 注入。攻击可能从远程发起。该漏洞利用代码已公开，可能被利用。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

预定

2022-07-20

披露

2022-07-20

管理

已接受

条目

VDB-204575

CPE

准备好

CWE

CWE-89 (已确认)

利用

下载

CVSS

8.8 (NVD)

EPSS

0.00738

KEV

否

活动

非常低

部门

Education

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-2492
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-2492
CVE Details	https://www.cvedetails.com/cve/CVE-2022-2492/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!