CVE-2024-9942 in WPGYM Plugin
Résumé
par VulDB • 17/05/2026
Le plugin WPGYM - Wordpress Gym Management System pour WordPress présente une vulnérabilité permettant le téléchargement arbitraire de fichiers en raison d'une absence de validation du type de fichier dans la fonction MJ_gmgt_user_avatar_image_upload() dans toutes les versions jusqu'à la 67.1.0 incluse. Cela permet à des attaquants non authentifiés de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.