A vulnerability was found in code-projects Gym Management System In PHP and Windows NT 1.0. This vulnerability affects unknown code of the file /index.php. Performing a manipulation of the argument day results in sql injection. The attack can be initiated remotely. The exploit has been made public and could be used.
A SQL injection vulnerability exists in Gym Management System in PHP affecting the /index.php file through the 'day' parameter. Remote attackers can exploit this publicly disclosed vulnerability without authentication to manipulate database queries.
ثغرة حقن SQL في نظام إدارة الصالات الرياضية تسمح للمهاجمين بمعالجة معامل 'day' في ملف /index.php لتنفيذ استعلامات SQL ضارة. الثغرة قابلة للاستغلال عن بعد وتم الكشف عن طرق استغلالها علناً مما يزيد من خطورتها.
تم اكتشاف ثغرة حقن SQL في نظام إدارة الصالات الرياضية PHP تؤثر على ملف /index.php من خلال معامل 'day'. يمكن للمهاجمين البعيدين استغلال هذه الثغرة المكشوفة علنا دون مصادقة.
Immediately update Gym Management System to the latest patched version. Implement input validation and parameterized queries for all user inputs, especially the 'day' parameter. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of /index.php and related database interaction code.
قم بتحديث نظام إدارة الصالات الرياضية إلى أحدث إصدار مصحح فوراً. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع مدخلات المستخدم خاصة معامل 'day'. طبق قواعد جدار حماية تطبيقات الويب لكشف وحجب محاولات حقن SQL. أجر مراجعة أمان شاملة لكود /index.php والكود المتعلق بتفاعل قاعدة البيانات.