CVE-2025-0535

Nome do Software Vulnerável e Versões Afetadas Codezips Gym Management System versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada no Codezips Gym Management System. Isso afeta uma parte desconhecida do arquivo /dashboard/admin/edit mem submit.php. A manipulação do argumento uid resulta em Injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Como medida temporária de contorno, considere restringir o acesso ao endpoint /dashboard/admin/edit mem submit.php até que um patch esteja disponível. Evite utilizar o argumento uid no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.