CVE-2024-9942 in WPGYM Plugin
Сводка
по VulDB • 18.06.2026
В плагине WPGYM - Wordpress Gym Management System для WordPress уязвимость позволяет загружать произвольные файлы из-за отсутствия проверки типа файла в функции MJ_gmgt_user_avatar_image_upload() во всех версиях вплоть до 67.1.0 включительно. Это дает возможность неавторизованным злоумышленникам загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.