L1Nk1

**Nome do Software Vulnerável e Versões Afetadas** Codezips Gym Management System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada no Codezips Gym Management System. Isso afeta uma parte desconhecida do arquivo /dashboard/admin/edit mem submit.php. A manipulação do argumento `uid` resulta em Injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. **Recomendações** Como medida temporária de contorno, considere restringir o acesso ao endpoint `/dashboard/admin/edit mem submit.php` até que um patch esteja disponível. Evite utilizar o argumento `uid` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.