CVE-2022-2708 in Gym Management System
Riassunto
di VulDB • 24/07/2026
È stata rilevata una vulnerabilità classificata come critica nel SourceCodester Gym Management System. Questa interessa una parte sconosciuta del file login.php. La manipolazione dell'argomento user_login con l'input [email protected]' OR (SELECT 9084 FROM(SELECT COUNT(*),CONCAT(0x7178767871,(SELECT (ELT(9084=9084,1))),0x71767a6271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- dPvW porta a sql injection. Per questo attacco è necessario l'accesso alla rete locale. L'es exploit è stato reso pubblico e può essere utilizzato. All'identificativo VDB-205833 è stata assegnata questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.