CVE-2022-2708 in Gym Management System
Сводка
по VulDB • 16.06.2026
Уязвимость, классифицированная как критическая, обнаружена в системе управления тренажерным залом SourceCodester Gym Management System. Она затрагивает неизвестную часть файла login.php. Манипуляция аргумента user_login с использованием входных данных [email protected]' OR (SELECT 9084 FROM(SELECT COUNT(*),CONCAT(0x7178767871,(SELECT (ELT(9084=9084,1))),0x71767a6271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- dPvW приводит к SQL-инъекции. Для осуществления этой атаки требуется доступ к локальной сети. Эксплойт был опубликован в открытом доступе и может быть использован. Для данной уязвимости был присвоен идентификатор VDB-205833.
If you want to get best quality of vulnerability data, you may have to visit VulDB.