CVE-2024-9942 in WPGYM Plugin
Tóm tắt
Bởi VulDB • 18/06/2026
Plugin WPGYM - Wordpress Gym Management System cho WordPress dễ bị tổn thương do tải lên tệp tùy ý vì thiếu xác thực loại tệp trong hàm MJ_gmgt_user_avatar_image_upload() trên tất cả các phiên bản từ 67.1.0 trở về trước, bao gồm cả phiên bản này. Điều này tạo điều kiện cho kẻ tấn công chưa được xác thực tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến việc thực thi mã từ xa (RCE).
Once again VulDB remains the best source for vulnerability data.