Podatności CodeAstro Gym Management System

W systemie CodeAstro Gym Management System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /admin/view-member-report.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie CodeAstro Gym Management System 1.0 wykryto podatność SQL injection w pliku /admin/actions/remove-announcement.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany.

W systemie CodeAstro Gym Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /admin/actions/delete-equipment.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W systemie CodeAstro Gym Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /admin/actions/delete-member.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie CodeAstro Gym Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /admin/equipment-entry.php. Manipulacja argumentem ename prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.

W systemie CodeAstro Gym Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /customer/index.php. Manipulacja argumentem fullname prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.