CVE-2024-9941

WPGYM - Plugin do WordPress para gestão de academias, versões até e incluindo a 67.1.0

O problema está relacionado à falta de uma verificação de permissão na função MJ gmgt add staff member(), o que permite que invasores autenticados com acesso de nível de assinante ou superior criem novas contas de usuário com a função de administrador. Isso possibilita a escalada de privilégios.

Para versões até a 67.1.0, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função MJ gmgt add staff member(). Como solução temporária, considere restringir o acesso à função MJ gmgt add staff member() para impedir a criação não autorizada de contas de administrador.