CVE-2023-37068
Code-Projects Gym Management System V1.0 – Schwachstellenübersicht Code-Projects Gym Management System V1.0 ermöglicht es entfernten Angreifern, beliebige...
- Veröffentlicht
- 09.08.2023
- Aktualisiert
- 10.10.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 04.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 65,3 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
# Code-Projects Gym Management System V1.0 – Schwachstellenübersicht Code-Projects Gym Management System V1.0 ermöglicht es entfernten Angreifern, beliebige SQL-Befehle über das Anmeldeformular auszuführen, was zu unbefugtem Zugriff und potenzieller Datenmanipulation führt. Diese Schwachstelle entsteht durch unzureichende Validierung der vom Benutzer bereitgestellten Eingaben in den Feldern für Benutzername und Passwort, wodurch SQL-Injection-Angriffe ermöglicht werden.
Quellen
1- My-CVEExploit
CVE-2023-37068, CVE-2023-37069, CVE-2023-37070 Exploits
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.