PT-2020-17136 · Unknown · Gym Management System

Bigtiger2020 · Publicado 2020-12-02 · Atualizado 2025-12-22 · CVE-2020-29288

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Academias (versões afetadas não especificadas)

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no Sistema de Gestão de Academias, especificamente no arquivo manage user.php. O parâmetro id, que é passado por meio de solicitações GET, está vulnerável a ataques de injeção de SQL. Isso poderia permitir que um invasor executasse código SQL malicioso.

Recomendações

Como solução temporária, considere restringir o acesso ao arquivo manage user.php até que um patch esteja disponível. Evite usar o parâmetro id no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-29288

Produtos afetados

Gym Management System

Referências · 9

• 🔥 https://exploit-db.com/exploits/48936 · Exploit
• https://github.com/BigTiger2020/Gym-Management-System/blob/main/README.md · Nota
• https://t.me/cvenotify/98452 · Publicação no Telegram
• https://t.me/cibsecurity/17067 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-29288 · Nota de Segurança
• https://sourcecodester.com/php/14541/gym-management-system-using-phpmysqli-source-code.html · Nota
• https://osv.dev/vulnerability/CVE-2020-29288 · Aviso do Fabricante
• https://t.me/cveNotify/146575 · Publicação no Telegram
• https://t.me/cvenotify/6503 · Publicação no Telegram