Codezips · Codezips Gym Management System · CVE-2025-29208
**Nome do Software Vulnerável e Versões Afetadas**
CodeZips Gym Management System versão 1.0
**Descrição**
O problema envolve uma Injeção de SQL no parâmetro `name` no endpoint da API "/dashboard/admin/deleteroutine.php". Isso permite uma potencial exploração.
**Recomendações**
Para o CodeZips Gym Management System versão 1.0, considere restringir o acesso ao endpoint "/dashboard/admin/deleteroutine.php" até que um patch esteja disponível, e evite utilizar o parâmetro `name` neste endpoint para minimizar o risco de exploração.