Veille sécuritéCMS & e-commerce
P4Moyenne
GamiPress ne contrôle pas les capacités ni la propriété des données dans une action AJAX authentifiée. Tout utilisateur authentifié, y compris un abonné, peut lire des entrées arbitraires du journal d’activité, notamment des soldes de points et des réalisations d’autres utilisateurs.
WordPress
IdentifiantCVE-2026-107319
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif8.0.6
Source : NVD — CVE-2026-107319
Analyse technique
Une action AJAX authentifiée expose des entrées du journal sans vérification adéquate des capacités ou de la propriété.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14, dans la période retenue; l’événement retenu est la publication de la vulnérabilité, et non la seule modification administrative.
ImpactDivulgation de données du journal d’activité concernant d’autres utilisateurs.
Versions affectéesGamiPress antérieur à 8.0.6
Version corrigée8.0.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,17% · percentile 6,2%
Publication2026-10-14T09:17:01.780+02:00
Mise à jour2026-10-14T18:14:02.800+02:00
Action recommandée
Mettre à jour GamiPress vers la version 8.0.6 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).