PT-2025-6848 · Unknown · Codezips Gym Management System

Sekainosakura · Publicado 2025-02-12 · Atualizado 2025-02-20 · CVE-2025-1206

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Codezips Gym Management System versão 1.0

Descrição Um problema crítico foi encontrado no Codezips Gym Management System, afetando uma parte desconhecida do arquivo /dashboard/admin/viewdetailroutine.php. A manipulação do parâmetro id resulta em injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o Codezips Gym Management System versão 1.0, considere desabilitar o acesso ao arquivo /dashboard/admin/viewdetailroutine.php até que um patch esteja disponível. Como solução temporária, restrinja a manipulação do parâmetro id para minimizar o risco de exploração via injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-1206

Produtos afetados

Codezips Gym Management System

Referências · 10

• 🔥 https://github.com/sekaino-sakura/CVE/blob/main/CVE_1.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-1206 · Nota de Segurança
• https://vuldb.com/?ctiid.295143 · Nota
• https://vuldb.com/?id.295143 · Nota
• https://vuldb.com/?submit.496961 · Nota
• https://twitter.com/VulmonFeeds/status/1889854807935950946 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-1206 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1889761659285356983 · Publicação no Twitter
• https://t.me/cvenotify/111946 · Publicação no Telegram
• https://t.me/cvedetector/17897 · Publicação no Telegram