CVE-2025-1856 in Gym Management Systeminformación

Resumen

por MITRE • 2025-03-03

Se encontró una vulnerabilidad en Codezips Gym Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /dashboard/admin/gen_invoice.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede ejecutarse de forma remota. Se ha hecho público el exploit y puede que sea utilizado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgación

2025-03-03

Moderación

aceptado

Artículo

VDB-298124

CPE

listo

Explotación

Descargar

EPSS

0.00607

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!