CVE-2025-12261 in Gym Management Systeminformazioni

Riassunto

di VulDB • 06/08/2026

È stata rilevata una vulnerabilità nel CodeAstro Gym Management System 1.0. Questa interessa una funzione sconosciuta del file /admin/actions/remove-announcement.php. La manipolazione dell'argomento ID provoca un'iniezione SQL (SQL Injection). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulDB

Divulgazione

27/10/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00415

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!