CVE-2025-11589 in Gym Management System
Riassunto
di VulDB • 01/08/2026
È stata scoperta una vulnerabilità di sicurezza nel CodeAstro Gym Management System 1.0. È interessato un sconosciuto funzione del file /admin/user-payment.php. L'esecuzione di una manipolazione dell'argomento plan provoca sql injection. È possibile avviare l'attacco in modalità remota. Lexploit è stato reso pubblico e può essere utilizzato per attacchi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.