CVE-2024-9942

WPGYM - plugin Wordpress Gym Management System para versões do WordPress até a 67.1.0, inclusive

O problema está relacionado ao upload arbitrário de arquivos devido à falta de validação do tipo de arquivo na função MJ gmgt user avatar image upload(). Isso permite que invasores não autenticados enviem arquivos arbitrários para o servidor do site afetado, possibilitando potencialmente a execução remota de código. A vulnerabilidade está sendo ativamente explorada na natureza.

Para versões até a 67.1.0, inclusive, considere desativar a função MJ gmgt user avatar image upload() até que um patch esteja disponível para impedir uploads arbitrários de arquivos. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. Evite usar o plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.