Blythe

**Nome do software vulnerável e versões afetadas** SourceCodester Gym Management System (versões afetadas não especificadas) **Descrição** Foi detectada uma falha no software que afeta uma funcionalidade desconhecida, levando a um ataque de clickjacking. O ataque pode ser executado remotamente. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Academias SourceCodester (versões afetadas não especificadas) **Descrição** Foi identificada uma vulnerabilidade crítica no Sistema de Gestão de Academias SourceCodester, afetando uma funcionalidade desconhecida do arquivo “/mygym/admin/index.php?view exercises”. Essa vulnerabilidade permite o envio irrestrito de arquivos e pode ser explorada remotamente. A exploração foi divulgada ao público. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao endpoint “/mygym/admin/index.php?view exercises” para minimizar o risco de exploração. Evite usar esta funcionalidade até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Academias SourceCodester (versões afetadas não especificadas) **Descrição** Foi encontrada uma falha crítica no SourceCodester Gym Management System, afetando uma funcionalidade desconhecida do arquivo /mygym/admin/login.php. A manipulação dos argumentos `admin email` e `admin pass` leva à injeção de SQL. Esta falha pode ser explorada remotamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** CMS do site da empresa SourceCodester (versões afetadas não especificadas) **Descrição** Foi identificada uma falha crítica no CMS do site da empresa SourceCodester, afetando uma funcionalidade desconhecida do arquivo site-settings.php do componente Cookie Handler. Essa falha resulta em controles de acesso inadequados e pode ser explorada remotamente. A exploração já foi divulgada ao público. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.