CVE-2025-6080 in WPGYM Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin WPGYM - Wordpress Gym Management System per WordPress è vulnerabile alla creazione non autorizzata di account amministratore in tutte le versioni fino alla 67.7.0 inclusa. Ciò è dovuto al fatto che il plugin non valida correttamente i permessi dell'utente prima di aggiungere nuovi utenti. Questo consente agli attaccanti autenticati, con accesso a livello Subscriber o superiore, di creare nuovi utenti, inclusi gli amministratori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.