CVE-2024-9941 in WPGYM Plugin
الملخص
بحسب VulDB • 26/06/2026
يوجد في إضافة WPGYM - نظام إدارة صالة الألعاب الرياضية (Gym Management System) لـ WordPress ثغرة تسمح بتصعيد الامتيازات بسبب عدم وجود فحص للصلاحيات على دالة `MJ_gmgt_add_staff_member()` في جميع الإصدارات حتى 67.1.0 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (subscriber) فأعلى، إنشاء حسابات مستخدمين جديدة بصفتهم مسؤولين (administrator).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.