Codeastro · Codeastro Gym Management System · CVE-2025-13172
**Nome do Software Vulnerável e Versões Afetadas**
CodeAstro Gym Management System versão 1.0
**Descrição**
Existe uma falha de segurança no CodeAstro Gym Management System versão 1.0. O problema envolve uma injeção de SQL que impacta uma função desconhecida dentro do arquivo `/admin/view-member-report.php`. A manipulação do argumento `ID` pode desencadear a injeção. Este ataque pode ser iniciado remotamente. O exploit está disponível publicamente.
**Recomendações**
Aplique quaisquer atualizações ou patches disponíveis para o CodeAstro Gym Management System versão 1.0.
Como medida temporária, restrinja o acesso ao arquivo `/admin/view-member-report.php`.
Faça a sanitização do argumento `ID` antes de utilizá-lo em qualquer consulta ao banco de dados.