CVE-2025-2847

Nome do Software Vulnerável e Versões Afetadas Codezips Gym Management System versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada no Codezips Gym Management System. Este problema afeta algum processamento desconhecido do arquivo /dashboard/admin/over month.php. A manipulação do argumento mm resulta em Injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Como solução temporária, considere restringir o acesso ao arquivo /dashboard/admin/over month.php até que uma correção esteja disponível. Evite usar o argumento mm no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.