Gym Management System SQL注入漏洞 CVE-2022-2745 CNNVD-202208-2795
-
AV
AC
AU
C
I
A
发布：
2022-08-11
修订：
2024-11-21
Gym Management System是一个体育馆管理建站系统。该系统由C＃ 和 sql server 为开发技术，具备客户和供应商管理、产品管理、销售管理 、体育馆会员管理 、健身评估 、系统日志、数据库备份和还原等功能。 Gym Management System存在SQL注入漏洞，该漏洞源于其添加新练习者组件/admin/add_trainers.php的一些未知功能对参数trainer_name的操作允许远程攻击者实现SQL注入。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
