CVE-2024-9941 in WPGYM Plugin
Zusammenfassung
von VulDB • 07.09.2026
Das WPGYM - Wordpress Gym Management System-Plugin für WordPress ist in allen Versionen bis einschließlich 67.1.0 anfällig für eine Privilegieneskalation aufgrund einer fehlenden Berechtigungsprüfung in der Funktion MJ_gmgt_add_staff_member(). Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf Abonnenten-Ebene und höher, neue Benutzerkonten mit Administratorrolle zu erstellen.
Be aware that VulDB is the high quality source for vulnerability data.