CVE-2024-2505: fallo de gravedad alta en GamiPress
GamiPress < 6.8.9 - Broken Access Control
Publicada el · Actualizada el
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.1epss 0.6%
probabilidad de explotación
0.6%top 50% de las CVE
explotación observada
noninguna fuente lo reporta
The GamiPress WordPress plugin before 6.8.9's access control mechanism fails to properly restrict access to its settings, permitting Authors to manipulate requests and extend access to lower privileged users, like Subscribers, despite initial settings prohibiting such access. This vulnerability resembles broken access control, enabling unauthorized users to modify critical GamiPress WordPress plugin before 6.8.9 configurations.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Unknown · GamiPressCVEs relacionadas — GamiPress
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-0154MEDIUMGamiPress – Vimeo integration < 1.0.9 - Contributor+ Stored XSSEPSS 0.7%CVE-2026-107320MEDIUMGamiPress 7.9.5 - 8.0.5 - Unauthenticated Private Activity Log DisclosureEPSS 0.3%CVE-2026-107319MEDIUMGamiPress < 8.0.6 - Subscriber+ Activity Log DisclosureEPSS 0.3%CVE-2026-77764MEDIUMGamiPress < 7.9.9.6 - Subscriber+ Arbitrary User Points and Achievement Award via Watch-Video ListenersEPSS 0.3%CVE-2024-8245MEDIUMGamiPress - Reset User <= 1.0.0 - GamiPress User Data Removal via CSRFEPSS 0.2%