CVE-2025-7049 in Wordpress Gym Management System Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin WPGYM - Wordpress Gym Management System per WordPress è vulnerabile ad escalation di privilegi in tutte le versioni fino alla 67.7.0 inclusa, tramite la funzione 'MJ_gmgt_gmgt_add_user' a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti autenticati con accesso a livello di Sottoscrittore (Subscriber) e superiore di modificare l'email, la password e altri dettagli di qualsiasi utente, inclusi gli utenti Amministratore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.