PT-2025-20477 · Unknown · Gym Management System

A25962208 · Publicado 2025-05-09 · Atualizado 2025-12-22 · CVE-2025-4463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Gym Management System versão 1.0

Descrição Uma vulnerabilidade crítica foi identificada no Gym Management System. O problema afeta uma função desconhecida do arquivo "/ajax.php?action=save package". A manipulação do argumento ID resulta em Injeção de SQL. É possível executar o ataque remotamente.

Recomendações Para o Gym Management System versão 1.0, considere restringir o acesso ao endpoint "/ajax.php?action=save package" até que uma correção esteja disponível. Como medida temporária, evite utilizar o argumento ID no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-4463

Produtos afetados

Gym Management System

Referências · 12

• 🔥 https://github.com/a25962208/cve/issues/1 · Exploit
• https://t.me/cvetracker/23443 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1920709320234189176 · Publicação no Twitter
• https://itsourcecode.com · Nota
• https://t.me/latest_high_impact_cve/2310 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-4463 · Aviso do Fabricante
• https://vuldb.com/?submit.565984 · Nota
• https://vuldb.com/?id.308082 · Nota
• https://t.me/cvedetector/24905 · Publicação no Telegram
• https://vuldb.com/?ctiid.308082 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4463 · Nota de Segurança
• https://t.me/cveNotify/146582 · Publicação no Telegram