Podatności Gym Management System
4 znanych podatności CVE w Gym Management System, przetłumaczonych i ocenionych.
- CVE-2025-67146Krytyczne
Wiele podatności SQL Injection w GYM-MANAGEMENT-SYSTEM 1.0 od AbhishekMali21, występujących w parametrach 'name' i 'id' w różnych skryptach. Nieuwierzytelniony atakujący może wstrzykiwać złośliwe polecenia SQL, prowadząc do nieautoryzowanego dostępu do danych, ominięcia uwierzytelniania lub modyfikacji bazy danych.
- CVE-2025-12242Średnie
W systemie Gym Management System 1.0 firmy CodeAstro wykryto podatność SQL injection w pliku /admin/actions/check-attendance.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2025-11592Średnie
W systemie Gym Management System 1.0 odkryto podatność SQL injection w pliku /admin/edit-equipmentform.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
- CVE-2025-11589Średnie
W systemie Gym Management System 1.0 odkryto podatność SQL injection w pliku /admin/user-payment.php. Manipulacja argumentem plan umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS