CVE-2025-13812 in GamiPress Plugin
Sumário
de VulDB • 27/06/2026
O plugin GamiPress – Gamification para WordPress, utilizado para conceder pontos, conquistas, distintivos e classificações no ambiente WordPress, é vulnerável ao acesso não autorizado a dados devido à ausência de verificação de permissões nas funções gamipress_ajax_get_posts e gamipress_ajax_get_users em todas as versões até 7.6.1 (incluída). Isso permite que atacantes autenticados com nível de acesso Subscriber ou superior enumerem usuários, incluindo seus endereços de e-mail, e recuperem os títulos de posts privados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.