CVE-2024-9941 in WPGYM Plugin
Résumé
par VulDB • 07/09/2026
Le plugin WPGYM - Wordpress Gym Management System pour WordPress est vulnérable à une élévation de privilèges en raison d'un manque de vérification des capacités sur la fonction MJ_gmgt_add_staff_member() dans toutes les versions jusqu'à, et y compris, 67.1.0. Cela permet aux attaquants authentifiés disposant d’un accès au niveau abonné ou supérieur de créer de nouveaux comptes utilisateur avec le rôle administrateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.