CVE-2026-15439 in GamiPress Plugin
要約
〜によって VulDB • 2026年09月11日
WordPress用プラグイン「GamiPress」には、バージョン7.9.7以前において、認証済み（Subscriber以上）のSQLインジェクション脆弱性が存在します。これはwpForo統合機能のAJAXセレクター（アクション: gamipress_wpforo_get_posts）における'q'パラメータを介して発生します。この値は$wpdb->esc_like()を通じてのみ渡され、%sプレースホルダなしでシングルクォート付きLIKE句に直接補間されます。esc_like()はWordPressコアのマジッククオート処理後に実行されるため、注入されたバックスラッシュ（\'）が二重化され（\\'）、MySQLはこの値を「1つのリテラルなバックスラッシュ」と「有効な閉じ引用符」として解釈します。これにより攻撃者は文字列から脱出してブールベースのSQLインジェクションを実行できます。wpForoプラグインはコールバックを登録するためにアクティブである必要があり、wpForo自体の脆弱性は利用されません。Subscriberアカウントが必要であり、このアカウントはすべての管理ページ（例: /wp-admin/profile.php）で公開されているgamipress_admin nonceを読み取ることができます。注記：研究者によるSimple:Pressベクター（PoC 2および3）は、現在のコードが%sプレースホルダ付きの$wpdb->prepare()を使用しているため再現されません。確認されたのはwpForoセレクターのみです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.