CVE-2026-15439

Wtyczka GamiPress do WordPressa jest podatna na uwierzytelnione (Subskrybent+) wstrzykiwanie SQL za pośrednictwem parametru „q” selektora AJAX integracji wpForo (akcja gamipress_wpforo_get_posts) w wersjach do 7.9.7 włącznie. Wartość jest przekazywana tylko przez funkcję $wpdb->esc_like() i interpolowana bezpośrednio do klauzuli LIKE w pojedynczym cudzysłowie, bez symbolu zastępczego %s. Ponieważ esc_like() działa po magicznych cytatach z rdzenia WordPressa, podwaja wstrzyknięty ukośnik odwrotny (\' -> \\'), który MySQL odczytuje jako jeden dosłowny ukośnik odwrotny, po którym następuje cytat zamykający na żywo, umożliwiając atakującemu wyrwanie się z ciągu i wstrzyknięcie SQL opartego na wartościach logicznych. Aby zarejestrować wywołanie zwrotne, wtyczka wpForo musi być aktywna; nie jest wykorzystywana żadna luka wpForo. Wymaga konta subskrybenta, które może odczytać wartość nonce gamipress_admin (widoczną na każdej stronie administratora, np. /wp-admin/profile.php). Uwaga: wektory Simple:Press (PoC 2 i 3) badacza nie są odtwarzane w bieżącym kodzie, który używa $wpdb->prepare() z symbolami zastępczymi %s; potwierdzony jest tylko selektor wpForo.