CVE-2022-2708 in Gym Management System
الملخص
بحسب VulDB • 28/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة الصالات الرياضية (Gym Management System) من SourceCodester. تؤثر هذه الثغرة على جزء غير معروف من ملف login.php. يؤدي التلاعب بالوسيطة user_login باستخدام الإدخال [email protected]' OR (SELECT 9084 FROM(SELECT COUNT(*),CONCAT(0x7178767871,(SELECT (ELT(9084=9084,1))),0x71767a6271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- dPvW إلى حدوث حقن SQL. يتطلب هذا الهجوم الوصول إلى الشبكة المحلية. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم تعيين المعرف VDB-205833 لهذه الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.