PT-2026-109522 · WordPress · Gamipress

Supakiad S

·

CVE-2026-14379

·

Publicado

2026-10-10

·

Atualizado

2026-10-10

CVSS v3.1

6.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas GamiPress – Gamification plugin for WordPress versões anteriores a 7.9.5
Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar scripts web arbitrários através do parâmetro video id. Esses scripts são executados sempre que um usuário acessa a página afetada.
Recommendations Atualize o GamiPress – Gamification plugin for WordPress para a versão 7.9.5 ou posterior. Evite usar o parâmetro video id até que a atualização seja aplicada.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-14379

Produtos afetados

Gamipress