CVE-2026-77764

Orta

Açıklama

7.9.9.6 sürümünden önceki GamiPress WordPress eklentisi, video izleme takip işlevselliğini uygun şekilde kısıtlamamaktadır; bu durum, Abone rolündeki düşük yetkili kullanıcıların, yöneticiler dahil rastgele kullanıcılara yapılandırılmış oyunlaştırma puanlarını, başarımları ve rütbeleri vermesine ve bunları sınırsız bir şekilde biriktirmesine olanak tanımaktadır.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünGamiPress
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • GamiPress7.9.9.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
GamiPressv < 7.9.9.67.9.9.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-77764 · GamiPress · Dark Radar