PT-2026-36744 · Unknown+1 · Gym Management System+1

Hsec · Publicado 2026-05-04 · Atualizado 2026-05-04 · CVE-2026-7716

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Gym Management System In PHP and Windows NT 1.0 (versões afetadas não especificadas)

Descrição Uma injeção de SQL remota pode ser desencadeada através da manipulação do argumento day no endpoint '/index.php'. A injeção de SQL é um tipo de falha que permite a um invasor interferir nas consultas que uma aplicação faz ao seu banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-7716

Produtos afetados

Gym Management System

Windows Nt 1.0

Referências · 8

• 🔥 https://github.com/QAp89/CVE/blob/main/SQL1.md · Exploit
• https://code-projects.org · Nota
• https://twitter.com/VulmonFeeds/status/2051114358042738831 · Publicação no Twitter
• https://vuldb.com/vuln/360892/cti · Nota
• https://t.me/CVEtracker/52606 · Publicação no Telegram
• https://vuldb.com/submit/807105 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7716 · Nota de Segurança
• https://vuldb.com/vuln/360892 · Nota