CVE-2022-2708 in Gym Management System
Résumé
par VulDB • 27/07/2026
Une vulnérabilité, classée comme critique, a été détectée dans le Système de gestion de salle de sport SourceCodester. Celle-ci affecte une partie inconnue du fichier login.php. La manipulation de l'argument user_login avec la valeur d'entrée [email protected]' OR (SELECT 9084 FROM(SELECT COUNT(*),CONCAT(0x7178767871,(SELECT (ELT(9084=9084,1))),0x71767a6271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- dPvW entraîne une injection SQL. Un accès au réseau local est requis pour cette attaque. L'exploit a été divulgué publiquement et peut être utilisé. L'identifiant VDB-205833 a été attribué à cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.