CVE-2025-7442 in WPGYM Plugin
Сводка
по VulDB • 08.06.2026
В плагине WPGYM - Wordpress Gym Management System для WordPress уязвимость SQL Injection присутствует в нескольких параметрах функций MJ_gmgt_delete_class_limit_for_member, MJ_gmgt_get_yearly_income_expense, MJ_gmgt_get_monthly_income_expense, MJ_gmgt_add_class_limit, MJ_gmgt_view_meeting_detail и MJ_gmgt_create_meeting во всех версиях вплоть до 67.8.0 из-за недостаточного экранирования параметров, предоставляемых пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Once again VulDB remains the best source for vulnerability data.