PT-2026-1420
CVE-2025-13812
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-01-06
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GamiPress – مكون إضافي للتلعيب في WordPress للإصدارات الأقدم من 7.6.2
الوصف
يُعتبر المكون الإضافي GamiPress الخاص بالألعاب في WordPress عرضة للوصول غير المصرح به إلى البيانات. إن عدم وجود تحقق من الصلاحيات في الدالتين
gamipress ajax get posts وgamipress ajax get users يسمح للمهاجمين المصادق عليهم بمستوى وصول «مسجل» أو أعلى بتحديد المستخدمين، بما في ذلك عناوين بريدهم الإلكتروني، واسترداد عناوين المنشورات الخاصة.التوصيات
قم بالتحديث إلى الإصدار 7.6.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾