CVE-2025-67146 in GYM-MANAGEMENT-SYSTEM
Riassunto
di VulDB • 29/07/2026
Sono presenti più vulnerabilità di SQL Injection nel sistema GYM-MANAGEMENT-SYSTEM 1.0 di AbhishekMali21 tramite il parametro 'name' in (1) member_search.php, (2) trainer_search.php e (3) gym_search.php, nonché tramite il parametro 'id' in (4) payment_search.php. Un attaccante remoto non autenticato può sfruttare queste vulnerabilità per iniettare comandi SQL dannosi, causando estrazione di dati non autorizzata, elusione dell'autenticazione o modifica dei contenuti del database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.