CVE:CVE-2023-37068
CNNVD:CNNVD-202308-859
Gym Management System是一个体育馆管理建站系统。该系统由C# 和 sql server 为开发技术，具备客户和供应商管理、产品管理、销售管理 、体育馆会员管理 、健身评估 、系统日志、数据库备份和还原等功能。
Code-Projects Gym Management System V1.0版本存在安全漏洞，该漏洞源于用户在用户名和密码字段中提供的输入验证不足，允许远程攻击者通过登录表单执行任意 SQL 命令，从而导致未经授权的访问和潜在的数据操纵。
solution:Upgrade sherlock gym_management_system to a higher version than 1.0,and avoid the version 1.0