Unknown · Itsourcecode Farm Management System · CVE-2025-4359
**Nome do Software Vulnerável e Versões Afetadas**
itsourcecode Gym Management System versão 1.0
**Descrição**
Uma vulnerabilidade crítica foi encontrada no itsourcecode Gym Management System. O problema afeta uma funcionalidade desconhecida do arquivo /ajax.php?action=delete member. A manipulação do argumento `ID` resulta em injeção de SQL. O ataque pode ser realizado remotamente.
**Recomendações**
Para o itsourcecode Gym Management System versão 1.0, considere desativar o endpoint `/ajax.php?action=delete member` até que um patch esteja disponível para prevenir ataques de injeção de SQL. Evite utilizar o argumento `ID` no endpoint afetado até que o problema seja resolvido.