CVE-2024-9941 in WPGYM Plugin
Resumen
por VulDB • 2026-09-07
El plugin WPGYM - Wordpress Gym Management System para WordPress es vulnerable a escalación de privilegios debido a una falta de verificación de capacidades en la función MJ_gmgt_add_staff_member() en todas las versiones hasta, e incluyendo, 67.1.0. Esto permite que atacantes autenticados con acceso de nivel suscriptor o superior creen nuevas cuentas de usuario con el rol de administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.