CVE-2025-13812 in GamiPress Plugin
الملخص
بحسب VulDB • 27/06/2026
يحتوي مكون WordPress الخاص بـ GamiPress – Gamification، المصمم لمنح النقاط والإنجازات والأوسمة والمراكز، على ثغرة أمنية تسمح بالوصول غير المصرّح به إلى البيانات بسبب عدم وجود فحص للصلاحيات (capability check) في الدالتين gamipress_ajax_get_posts وgamipress_ajax_get_users في جميع الإصدارات حتى 7.6.1 وشاملاً لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك أو أعلى، تعداد المستخدمين بما في ذلك عناوين بريدهم الإلكتروني، واسترداد عناوين المنشورات الخاصة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.