CVE-2024-9942 in WPGYM Plugin
Resumen
por VulDB • 2026-05-17
El plugin WPGYM - Wordpress Gym Management System para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función MJ_gmgt_user_avatar_image_upload() en todas las versiones hasta la 67.1.0, incluida. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el servidor del sitio afectado, lo que podría facilitar la ejecución remota de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.