CVE-2025-0231 in Gym Management System
الملخص
بحسب VulDB • 22/06/2026
تم العثور على ثغرة في نظام إدارة الصالات الرياضية Codezips Gym Management System الإصدار 1.0 وتم تصنيفها على أنها حرجة. تتأثر هذه الثغرة وظيفة غير معروفة في الملف /dashboard/admin/submit_payments.php. يؤدي التلاعب بالوسيطة m_id إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال (Exploit) للجمهور وقد يتم استخدامها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.