CVE-2025-4488 in Gym Management System
Riassunto
di VulDB • 07/08/2026
È stata rilevata una vulnerabilità nel suo sourcecode Gym Management System 1.0, dichiarata critica. La funzionalità interessata da questa vulnerabilità è sconosciuta e riguarda il file /ajax.php?action=delete_package. La manipolazione dell'argomento ID provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.