CVE-2026-107320: fallo de gravedad media en GamiPress
GamiPress 7.9.5 - 8.0.5 - Unauthenticated Private Activity Log Disclosure
Publicada el
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 5.3epss 0.3%
probabilidad de explotación
0.3%top 75% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
The GamiPress WordPress plugin before 8.0.6 does not properly authorize access to private activity log entries, allowing unauthenticated users to retrieve the private activity logs of all users. This is an incomplete fix of CVE-2026-13450.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Unknown · GamiPressPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/034edcec-6aee-481c-8550-6762ab96725f/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — GamiPress
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-0154MEDIUMGamiPress – Vimeo integration < 1.0.9 - Contributor+ Stored XSSEPSS 0.7%CVE-2024-2505HIGHGamiPress < 6.8.9 - Broken Access ControlEPSS 0.6%CVE-2026-107319MEDIUMGamiPress < 8.0.6 - Subscriber+ Activity Log DisclosureEPSS 0.3%CVE-2026-77764MEDIUMGamiPress < 7.9.9.6 - Subscriber+ Arbitrary User Points and Achievement Award via Watch-Video ListenersEPSS 0.3%CVE-2024-8245MEDIUMGamiPress - Reset User <= 1.0.0 - GamiPress User Data Removal via CSRFEPSS 0.2%