CVE-2026-15439 in GamiPress Plugin
Résumé
par VulDB • 11/09/2026
Le plugin GamiPress pour WordPress est vulnérable à une injection SQL authentifiée (Subscriber+) via le paramètre 'q' du sélecteur AJAX de l'intégration wpForo (action gamipress_wpforo_get_posts) dans les versions 7.9.7 et inférieures. La valeur n'est transmise que par $wpdb->esc_like() et interpolée directement dans une clause LIKE entre guillemets simples sans placeholder %s. Comme esc_like() s'exécute après les magic quotes du noyau WordPress, il double le backslash injecté (\' -> \\'), ce qui est interprété par MySQL comme un backslash littéral suivi d'une guillemet de fermeture actif, permettant à l'attaquant de sortir de la chaîne et d'injecter une SQL booléenne. Le plugin wpForo doit simplement être activé pour enregistrer le callback ; aucune vulnérabilité de wpForo n'est exploitée. Un compte Subscriber est requis, qui peut lire le nonce gamipress_admin (exposé sur chaque page admin, par exemple /wp-admin/profile.php). Note : les vecteurs Simple:Press du chercheur (PoC 2 & 3) ne se reproduisent pas dans le code actuel, qui utilise $wpdb->prepare() avec des placeholders %s ; seul le sélecteur wpForo est confirmé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.