Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Bixintiao

#29495de 53,633
8.8CVSS total
Vulnerabilidades · 1
PT-2025-46990
8.8
2025-11-14
Codeastro · Codeastro Gym Management System · CVE-2025-13172
**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Gym Management System versão 1.0 **Descrição** Existe uma falha de segurança no CodeAstro Gym Management System versão 1.0. O problema envolve uma injeção de SQL que impacta uma função desconhecida dentro do arquivo `/admin/view-member-report.php`. A manipulação do argumento `ID` pode desencadear a injeção. Este ataque pode ser iniciado remotamente. O exploit está disponível publicamente. **Recomendações** Aplique quaisquer atualizações ou patches disponíveis para o CodeAstro Gym Management System versão 1.0. Como medida temporária, restrinja o acesso ao arquivo `/admin/view-member-report.php`. Faça a sanitização do argumento `ID` antes de utilizá-lo em qualquer consulta ao banco de dados.