CVE-2025-13812 in GamiPress Plugin
要約
〜によって VulDB • 2026年06月27日
GamiPress – WordPress用プラグインの「ポイント、実績バッジおよびランクを報酬とするためのゲーミフィケーション」は、すべてのバージョン（7.6.1を含む）において、gamipress_ajax_get_posts関数およびgamipress_ajax_get_users関数の能力チェックが欠落しているため、データの不正アクセスに対して脆弱です。これにより、Subscriberレベル以上の権限を持つ認証済み攻撃者はユーザーを列挙し、メールアドレスを取得できるほか、プライベートな投稿のタイトルも取得することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.