CVE-2024-9941 in WPGYM Plugin
Tóm tắt
Bởi VulDB • 21/06/2026
Plugin WPGYM - Wordpress Gym Management System cho WordPress bị lỗi tăng đặc quyền do thiếu kiểm tra khả năng (capability check) trong hàm MJ_gmgt_add_staff_member() trên tất cả các phiên bản từ 67.1.0 trở về trước. Lỗi này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp subscriber trở lên, tạo tài khoản người dùng mới với vai trò quản trị viên (administrator).
Be aware that VulDB is the high quality source for vulnerability data.