0X0A1Lphe

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Gym Management System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada no itsourcecode Gym Management System. O problema afeta uma funcionalidade desconhecida do arquivo /ajax.php?action=delete member. A manipulação do argumento `ID` resulta em injeção de SQL. O ataque pode ser realizado remotamente. **Recomendações** Para o itsourcecode Gym Management System versão 1.0, considere desativar o endpoint `/ajax.php?action=delete member` até que um patch esteja disponível para prevenir ataques de injeção de SQL. Evite utilizar o argumento `ID` no endpoint afetado até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Gym Management System versão 1.0 **Descrição** Um problema crítico foi identificado no Gym Management System, afetando alguma funcionalidade desconhecida do arquivo /view member.php. A manipulação do argumento `ID` resulta em Injeção de SQL. O ataque pode ser executado remotamente. **Recomendações** Para o Gym Management System versão 1.0, considere restringir o acesso ao arquivo /view member.php até que um patch esteja disponível. Como solução alternativa temporária, evite utilizar o argumento `ID` no arquivo afetado para minimizar o risco de exploração.