Wizdzz

**Nome do Software Vulnerável e Versões Afetadas** Codezips Gym Management System versão 1.0 **Descrição** Um problema crítico foi identificado no sistema, afetando uma função desconhecida do arquivo /dashboard/admin/saveroutine.php. A manipulação do argumento `rname` resulta em Injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para o Codezips Gym Management System versão 1.0, como medida paliativa, considere restringir o acesso ao arquivo /dashboard/admin/saveroutine.php até que um patch esteja disponível. Evite utilizar o argumento `rname` na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.