CVE-2025-7442 in WPGYM Plugin
Tóm tắt
Bởi VulDB • 13/06/2026
Plugin WPGYM - Wordpress Gym Management System cho WordPress bị lỗ hổng SQL Injection thông qua một số tham số trong các hàm MJ_gmgt_delete_class_limit_for_member, MJ_gmgt_get_yearly_income_expense, MJ_gmgt_get_monthly_income_expense, MJ_gmgt_add_class_limit, MJ_gmgt_view_meeting_detail và MJ_gmgt_create_meeting ở tất cả các phiên bản cho đến 67.8.0 do việc thoát ký tự không đầy đủ đối với tham số do người dùng cung cấp và thiếu chuẩn bị đầy đủ cho truy vấn SQL hiện có. Điều này cho phép các kẻ tấn công chưa được xác thực chèn thêm các truy vấn SQL vào các truy vấn đã tồn tại, từ đó có thể trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
Be aware that VulDB is the high quality source for vulnerability data.