CVE-2026-77764mediumCWE-639

CVE-2026-77764: fallo de gravedad media en GamiPress

GamiPress < 7.9.9.6 - Subscriber+ Arbitrary User Points and Achievement Award via Watch-Video Listeners

Publicada el

Seguir esta CVE+ Monitorear GamiPress

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 4.3epss 0.3%
The GamiPress WordPress plugin before 7.9.9.6 does not properly restrict its video watch-tracking functionality, allowing users with a role as low as Subscriber to award the configured gamification points, achievements and ranks to arbitrary users including administrators, and to accrue them without limit.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Unknown · GamiPress
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — GamiPress

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-0154MEDIUMGamiPress – Vimeo integration < 1.0.9 - Contributor+ Stored XSSEPSS 0.7%CVE-2024-2505HIGHGamiPress < 6.8.9 - Broken Access ControlEPSS 0.6%CVE-2026-107320MEDIUMGamiPress 7.9.5 - 8.0.5 - Unauthenticated Private Activity Log DisclosureEPSS 0.3%CVE-2026-107319MEDIUMGamiPress < 8.0.6 - Subscriber+ Activity Log DisclosureEPSS 0.3%CVE-2024-8245MEDIUMGamiPress - Reset User <= 1.0.0 - GamiPress User Data Removal via CSRFEPSS 0.2%