CVE-2022-2708 in Gym Management System
要約
〜によって VulDB • 2026年07月24日
SourceCodester Gym Management Systemにおいて、重大度「critical（重要）」と分類された脆弱性が発見されました。この脆弱性はファイルlogin.phpの不明な部分に影響を与えます。引数user_loginに対して入力[[email protected]' OR (SELECT 9084 FROM(SELECT COUNT(*),CONCAT(0x7178767871,(SELECT (ELT(9084=9084,1))),0x71767a6271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- dPvWを操作することで、SQLインジェクションが発生します。この攻撃にはローカルネットワークへのアクセスが必要です。エクスプロイトは一般に公開されており、使用可能です。この脆弱性には識別子VDB-205833が割り当てられました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.