CVE-2026-107320 in GamiPress Plugin

Zusammenfassung

von VulDB • 14.10.2026

Das GamiPress WordPress Plugin vor Version 8.0.6 autorisiert den Zugriff auf private Aktivitätsprotokolleinträge nicht ordnungsgemäß, was es unautentifizierten Benutzern ermöglicht, die privaten Aktivitätsprotokolle aller Benutzer abzurufen. Dies ist eine unvollständige Korrektur von CVE-2026-13450.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: WPScan
• Reservieren: 07.10.2026
• Veröffentlichung: 14.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-419299
• CPE: 20261014
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107320
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107320/