CVE-2025-67146 in GYM-MANAGEMENT-SYSTEM
요약
\~에 의해 VulDB • 2026. 06. 30.
AbhishekMali21 GYM-MANAGEMENT-SYSTEM 1.0에는 (1) member_search.php, (2) trainer_search.php 및 (3) gym_search.php의 'name' 매개변수, 그리고 (4) payment_search.php의 'id' 매개변수를 통해 여러 SQL Injection 취약점이 존재합니다. 인증되지 않은 원격 공격자는 이러한 문제를 악용하여 악성 SQL 명령어를 삽입하고, 이를 통해 무단 데이터 추출, 인증 우회 또는 데이터베이스 내용 수정을 수행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.