CVE-2025-13812 in GamiPress Plugin
요약
\~에 의해 VulDB • 2026. 06. 27.
GamiPress – WordPress에서 포인트, 업적, 배지 및 직급을 보상하기 위한 게이미피케이션 플러그인은 모든 버전(7.6.1 포함)에서 gamipress_ajax_get_posts 및 gamipress_ajax_get_users 함수에 대한 권한 확인 누락으로 인해 데이터의 무단 접근이 가능한 취약점이 있습니다. 이로써 구독자(Suscriber) 이상의 권한을 가진 인증된 공격자는 사용자를 열거하여 이메일 주소를 획득하고 비공개 게시물의 제목을 검색할 수 있게 됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.