CVE-2025-0541 in Gym Management Systeminfo

Zusammenfassung

von VulDB • 09.06.2026

Es wurde eine Schwachstelle im Codezips Gym Management System 1.0 gefunden und als kritisch eingestuft. Dieses Problem betrifft die Verarbeitung der Datei /dashboard/admin/edit_member.php, wobei einige unbekannte Verarbeitungsabläufe involviert sind. Die Manipulation des Arguments „name“ führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Auch andere Parameter könnten betroffen sein.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

18.01.2025

Moderieren

akzeptiert

Eintrag

VDB-292433

CPE

bereit

Exploit

Download

EPSS

0.00484

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!