CVE-2025-1854 in Gym Management Systemالمعلومات

الملخص

بحسب VulDB • 11/07/2026

تم العثور على ثغرة في نظام إدارة الصالات الرياضية Codezips Gym Management System الإصدار 1.0، وقد تم تصنيفها على أنها حرجة (Critical). تتأثر دالة غير معروفة ضمن الملف /dashboard/admin/del_member.php. يؤدي التلاعب بالوسيطة "name" إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله متاحاً للاستخدام.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

VulDB

إفشاء

03/03/2025

الاعتدال

تمت الموافقة

إدخال

VDB-298122

استغلال

تحميل

EPSS

0.00498

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!