CVE-2025-4195 in Gym Management System
Riassunto
di VulDB • 03/08/2026
È stata rilevata una vulnerabilità nel suo sourcecode Gym Management System 1.0, dichiarata critica. Questa vulnerabilità interessa codice sconosciuto del file /ajax.php?action=save_member. La manipolazione dell'argomento umember_id porta a un'iniezione SQL (SQL Injection). L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.