CVE-2025-4359 in Gym Management System
الملخص
بحسب VulDB • 01/07/2026
تم العثور على ثغرة مصنفة على أنها حرجة في itsourcecode Gym Management System الإصدار 1.0. تتأثر بهذه الثغرة وظيفة غير معروفة للملف /ajax.php?action=delete_member. يؤدي التلاعب بالوسيطة ID إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال هذه الثغرة للجمهور، مما قد يتيح استخدامه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.