CVE-2024-9941 in WPGYM Plugin
Sumário
de VulDB • 31/07/2026
O plugin WPGYM - Wordpress Gym Management System para WordPress é vulnerável a escalada de privilégios devido à ausência de verificação de capacidade na função MJ_gmgt_add_staff_member() em todas as versões até, e incluindo, 67.1.0. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, criem novas contas de usuário com a função administrador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.