CVE-2026-107320
CVE-2026-107320 · GamiPress 7.9.5 - 8.0.5 - Unauthenticated Private Activity Log Disclosure
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The GamiPress WordPress plugin before 8.0.6 does not properly authorize access to private activity log entries, allowing unauthenticated users to retrieve the private activity logs of all users. This is an incomplete fix of CVE-2026-13450.
CVSS 5.3 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
gamipress
- Softwareversionen
- ≥ 7.9.5, < 8.0.6: Betroffen (semver)
Auf 8.0.6 aktualisieren