CVE-2025-7442
Açıklama
WordPress için geliştirilen WPGYM - Wordpress Gym Management System eklentisi, 67.8.0 dahil tüm sürümlerde; kullanıcı tarafından sağlanan parametrelerin yetersiz şekilde kaçırılması ve mevcut SQL sorgusunun yeterince hazırlanmaması nedeniyle MJ_gmgt_delete_class_limit_for_member, MJ_gmgt_get_yearly_income_expense, MJ_gmgt_get_monthly_income_expense, MJ_gmgt_add_class_limit, MJ_gmgt_view_meeting_detail ve MJ_gmgt_create_meeting fonksiyonlarındaki çeşitli parametreler üzerinden SQL Injection zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, veritabanından hassas bilgileri çıkarmak için kullanılabilecek ek SQL sorgularını mevcut sorgulara eklemesine olanak tanır.
Nasıl düzeltilir
- dasinfomedia WPGYM - Wordpress Gym Management System67.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dasinfomedia WPGYM - Wordpress Gym Management System | v < 67.8.0 | 67.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.