CVE-2024-9941 in WPGYM Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin WPGYM - Wordpress Gym Management System per WordPress è vulnerabile a escalation dei privilegi a causa di una mancanza di verifica delle capacità (capability check) nella funzione MJ_gmgt_add_staff_member() in tutte le versioni fino alla 67.1.0 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di sottoscrittore o superiore, di creare nuovi account utente con il ruolo di amministratore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.