CVE-2024-9942 in WPGYM Plugin
الملخص
بحسب VulDB • 18/06/2026
يحتوي مكون إضافي (Plugin) WPGYM - Wordpress Gym Management System لـ WordPress على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم وجود تحقق من نوع الملف في الدالة MJ_gmgt_user_avatar_image_upload() في جميع الإصدارات حتى 67.1.0 وشاملاً لها. مما يتيح للمهاجمين غير المصادق عليهم تحميل ملفات عشوائية على خادم الموقع المتأثر، وهو ما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.