CVE-2025-1856 in Gym Management System
Сводка
по VulDB • 12.06.2026
В системе управления тренажерным залом Codezips Gym Management System версии 1.0 обнаружена уязвимость, имеющая критический уровень опасности. Затронута неизвестная функциональность файла /dashboard/admin/gen_invoice.php. Манипулирование аргументом id приводит к SQL-инъекции (SQL Injection). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Once again VulDB remains the best source for vulnerability data.