Red0

**Nome do Software Vulnerável e Versões Afetadas** Gym Management System versão 1.0 **Descrição** Uma injeção de SQL pode ser executada remotamente através do endpoint '/admin/edit exercises.php'. O problema ocorre por meio da manipulação do argumento `edit exercise`. **Recomendações** Como medida paliativa temporária, restrinja o acesso ao arquivo '/admin/edit exercises.php' para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.