CVE-2025-7442

Nome do Software Vulnerável e Versões Afetadas: Plugin WPGYM - Wordpress Gym Management System versões anteriores à 67.8.0

Descrição: O plugin WPGYM - Wordpress Gym Management System para WordPress é suscetível a Injeção de SQL devido à validação de entrada e preparação de consultas insuficientes. Isso permite que atacantes não autenticados injetem consultas SQL maliciosas em consultas existentes do banco de dados, potencialmente levando à extração de informações sensíveis. A vulnerabilidade está presente nas funções MJ gmgt delete class limit for member, MJ gmgt get yearly income expense, MJ gmgt get monthly income expense, MJ gmgt add class limit, MJ gmgt view meeting detail e MJ gmgt create meeting.

Recomendações: Atualize o plugin WPGYM - Wordpress Gym Management System para a versão 67.8.0 ou posterior.