CVE-2026-121792 Inyección SQL en GamiPress hasta 8.1.1 vía campo Name/List de Gravity Forms
El parámetro input_field_id.part de Gravity Forms no se escapa ni se prepara adecuadamente en la consulta SQL, lo que permite a atacantes autenticados con nivel Subscriber o superior agregar consultas y extraer información sensible. Requiere un logro de GamiPress configurado sobre un evento de envío de campo de Gravity Forms con el formulario publicado. Afecta a versiones hasta la 8.1.1 inclusive.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 20
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
rubengc GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI
hasta 8.1.1
Qué hacer
- Verificá si usás GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.5 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
The GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI plugin for WordPress is vulnerable to generic SQL Injection via the 'input_<field_id>.<part> (Gravity Forms name-field part, or list-field row)' parameter in all versions up to, and including, 8.1.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with subscriber-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. Exploitation requires a GamiPress achievement already configured against a Gravity Forms 'field value submission' event with the corresponding form published — a standard setup for sites using the integration.
Referencias (7)
- www.wordfence.com/threat-intel/vulnerabilities/id/9fa05058-3c16-4e61-bd6a-a1a09d2f56cc?so…
- plugins.trac.wordpress.org/browser/gamipress/tags/8.1.1/includes/functions/logs.php#L326
- plugins.trac.wordpress.org/browser/gamipress/tags/8.1.1/includes/functions/logs.php#L386
- plugins.trac.wordpress.org/browser/gamipress/tags/8.1.1/integrations/gravity-forms/includ…
- plugins.trac.wordpress.org/browser/gamipress/tags/8.1.1/integrations/gravity-forms/includ…
- plugins.trac.wordpress.org/browser/gamipress/tags/8.1.1/integrations/gravity-forms/includ…
- plugins.trac.wordpress.org/changeset?reponame=&old=3787551%40gamipress&new=3787551%40gami…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.