CVE-2026-121792

Nome do Software Vulnerável e Versões Afetadas GamiPress versões anteriores a 8.1.2

Descrição Existe um problema onde atacantes autenticados com nível de acesso de assinante ou superior podem realizar uma Injeção de SQL genérica. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação suficiente na consulta SQL existente. A falha é acionada através do parâmetro input <field id>.<part>, afetando especificamente partes de campos de nome ou linhas de campos de lista do Gravity Forms. A exploração bem-sucedida permite que atacantes anexem consultas SQL adicionais para extrair informações sensíveis do banco de dados. Isso requer que uma conquista do GamiPress esteja configurada em um evento de 'envio de valor de campo' do Gravity Forms com o formulário correspondente publicado.

Recomendações Atualize o GamiPress para a versão 8.1.2 ou posterior.