PT-2025-33523 · WordPress · Wpgym - Wordpress Gym Management System

Friderika Baranyai · Publicado 2025-08-16 · Atualizado 2025-08-21 · CVE-2025-6080

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Plugin WPGYM - Wordpress Gym Management System versões anteriores à 67.7.1

Descrição: O plugin WPGYM - Wordpress Gym Management System para WordPress está vulnerável à criação não autorizada de contas de administrador. Isso ocorre devido ao plugin não validar corretamente as capacidades de um usuário antes de adicionar usuários, permitindo que invasores autenticados com acesso de nível de Assinante ou superior criem novos usuários, incluindo administradores.

Recomendações: Atualize o plugin WPGYM - Wordpress Gym Management System para a versão 67.7.1 ou posterior.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-6080

Produtos afetados

Wpgym - Wordpress Gym Management System

Referências · 9

• https://t.me/cveNotify/132566 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1956604335380468084 · Publicação no Twitter
• https://twitter.com/cracbot/status/1958484269296128338 · Publicação no Twitter
• https://t.me/CVEtracker/30170 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6080 · Nota de Segurança
• https://twitter.com/CVEnew/status/1956654788608991327 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/6f853657-1801-4d63-89b8-b2132212a205?source=cve · Nota
• https://codecanyon.net/item/-wpgym-wordpress-gym-management-system/13352964 · Nota
• https://twitter.com/CveFindCom/status/1956569252133032018 · Publicação no Twitter