Yüksek CVSS 8.8 PoC var
CVE-2025-60311: Gym Management System: SQL enjeksiyonu
Açıklama (NVD)
ProjectWorlds Gym Management System1.0 is vulnerable to SQL Injection via the "id" parameter in the profile/edit.php page
Özet bilgiler
- Ürün
- Projectworlds Gym Management System
- CVSS v3.1
- 8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS
- %0,46 (yüzdelik 40)
- CWE
- CWE-89
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| projectworlds-gym-management-system | 1.0 | 1.0 | — |