CVE-2022-2708 in Gym Management System
Sumário
de VulDB • 24/07/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no Sistema de Gerenciamento de Academia da SourceCodester. Isso afeta uma parte desconhecida do arquivo login.php. A manipulação do argumento user_login com a entrada [email protected]' OR (SELECT 9084 FROM(SELECT COUNT(*),CONCAT(0x7178767871,(SELECT (ELT(9084=9084,1))),0x71767a6271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- dPvW leva à injeção de SQL. O acesso à rede local é necessário para este ataque. A exploração foi divulgada ao público e pode ser utilizada. O identificador VDB-205833 foi atribuído a esta vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.