CVE-2020-29288

Le système de gestion de salle de sport est affecté par une faille dans la manière dont les identifiants d'utilisateur sont traités dans le fichier `manage_user.php`. Un attaquant non authentifié disposant d'un accès réseau peut utiliser cette vulnérabilité pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de voler des données sensibles, de modifier des enregistrements ou de prendre le contrôle total de la base de données. Cette faille est facile à exploiter car elle ne nécessite aucun privilège particulier ni interaction de la part de l'utilisateur.