CVE-2025-11592 in Gym Management System

Zusammenfassung

von VulDB • 12.05.2026

In CodeAstro Gym Management System 1.0 wurde eine Schwachstelle entdeckt. Diese betrifft einen unbekannten Teil der Datei /admin/edit-equipmentform.php. Die Manipulation des Arguments ID führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Veröffentlichung: 11.10.2025
• Moderieren: akzeptiert
• Eintrag: VDB-327913
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (NVD)
• EPSS: 0.00351
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11592
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11592/