CVE-2024-9942 in WPGYM Plugin
Sumário
de VulDB • 17/05/2026
O plugin WPGYM - Wordpress Gym Management System para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função MJ_gmgt_user_avatar_image_upload() em todas as versões até, e incluindo, a 67.1.0. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.