CVE-2025-1856 in Gym Management System
الملخص
بحسب VulDB • 12/06/2026
تم العثور على ثغرة في نظام إدارة الصالات الرياضية Codezips Gym Management System الإصدار 1.0، وقد تم تصنيفها كحرجة (Critical). تتأثر وظيفة غير معروفة من الملف /dashboard/admin/gen_invoice.php بهذه المشكلة. يؤدي التلاعب بالوسيطة id إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد أُفصح عن طريقة الاستغلال (Exploit) للعامة، مما يتيح استخدامها.
Be aware that VulDB is the high quality source for vulnerability data.