PT-2026-1420
CVE-2025-13812
·
Publicado
2026-01-05
·
Atualizado
2026-01-06
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
GamiPress – Plugin de gamificação para WordPress versões anteriores a 7.6.2
Descrição
O plugin de gamificação GamiPress para WordPress é suscetível a acesso não autorizado a dados. A falta de uma verificação de capacidade nas funções
gamipress ajax get posts e gamipress ajax get users permite que atacantes autenticados com nível de acesso Inscrito ou superior enumerem usuários, incluindo seus endereços de e-mail, e recuperem os títulos de posts privados.Recomendações
Atualize para a versão 7.6.2 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾