CVE-2024-11036 in GamiPress Plugin
Résumé
par VulDB • 30/05/2026
Le plugin WordPress The GamiPress – The #1 gamification plugin to reward points, achievements, badges & ranks for WordPress est vulnérable à l'exécution arbitraire de shortcodes via l'action AJAX gamipress_get_user_earnings dans toutes les versions jusqu'à la 7.1.5 incluse. Cette vulnérabilité est due au fait que le logiciel permet aux utilisateurs d'exécuter une action qui ne valide pas correctement une valeur avant d'appeler do_shortcode. Cela permet à des attaquants non authentifiés d'exécuter des shortcodes arbitraires.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.