CVE-2026-5206
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Simple Gym Management System 1.0 jest podatny na ataki SQL Injection w komponencie Payment Handler. Parametry Payment_id, Amount, customer_id, payment_type i customer_name są podatne na manipulację.
Ocena ryzyka
Atakujący może zdalnie wykonać zapytania SQL, co może prowadzić do wycieku danych, modyfikacji lub usunięcia informacji z bazy danych.
Rekomendacja
Zastosuj parametryzację zapytań SQL lub użyj ORM, aby zapobiec wstrzykiwaniu SQL. Natychmiast zaktualizuj system lub zastosuj łatkę.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in code-projects Simple Gym Management System 1.0. This vulnerability affects unknown code of the component Payment Handler. The manipulation of the argument Payment_id/Amount/customer_id/payment_type/customer_name leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.