CVE-2022-36193

CVSS 9.8 CRITICALEPSS 1.4%CWE-89

Vexday Risk Score

48Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS 9.8EPSS 1.4%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

28 nov 2022Publicada en NVD

21 mar 2023PoC pública

Recomendación: Planificar corrección próxima — ya existe PoC pública.

SQL injection in School Management System 1.0 allows remote attackers to modify or delete data, causing persistent changes to the application's content or behavior by using malicious SQL queries.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

githubgithub.com/G37SYS73M/CVE-2022-36193★ 0

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://github.com/G37SYS73M/Advisory_G37SYS73M/blob/main/CVE-2022-36193/POC.md https://github.com/lahirudanushka/School-Management-System---PHP-MySQL