EN ES
Empezar gratis

GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI: problemas de seguridad conocidos

30 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 30 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 8.0.8 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 8.0.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.0.7 incluida
Arreglado en
8.0.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 8.0.8 o una más nueva.
ID oficial
CVE-2026-112837
Título del informe
GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI <= 8.0.7 - Authenticated (Subscriber+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 8.0.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 8.0.6
Arreglado en
8.0.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 8.0.6 o una más nueva.
ID oficial
CVE-2026-107319
Título del informe
GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI < 8.0.6 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (de la 7.9.5 a la 8.0.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 7.9.5 a la 8.0.5 incluida
Arreglado en
8.0.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 8.0.6 o una más nueva.
ID oficial
CVE-2026-107320
Título del informe
GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI 7.9.5 - 8.0.5 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.9.4 incluida
Arreglado en
7.9.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.9.5 o una más nueva.
ID oficial
CVE-2026-14379
Título del informe
GamiPress <= 7.9.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'video_id' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 8.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.0.2 incluida
Arreglado en
8.0.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 8.0.3 o una más nueva.
ID oficial
CVE-2026-94177
Título del informe
GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI <= 8.0.2 - Unauthenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 7.9.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.9.7 incluida
Arreglado en
7.9.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.9.8 o una más nueva.
ID oficial
CVE-2026-15439
Título del informe
GamiPress <= 7.9.7 - Authenticated (Subscriber+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 7.9.9.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 7.9.9.6
Arreglado en
7.9.9.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.9.9.6 o una más nueva.
ID oficial
CVE-2026-77764
Título del informe
GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI < 7.9.9.6 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.9.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.9.9.1 incluida
Arreglado en
7.9.9.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.9.9.2 o una más nueva.
ID oficial
CVE-2026-16090
Título del informe
GamiPress <= 7.9.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via gamipress_achievement Shortcode
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.9.9.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.9.9.1 incluida
Arreglado en
7.9.9.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.9.9.2 o una más nueva.
ID oficial
CVE-2026-16091
Título del informe
GamiPress <= 7.9.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'gamipress_rank' Shortcode
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.9.9.1 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.9.9.1 incluida
Arreglado en
7.9.9.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.9.9.2 o una más nueva.
ID oficial
CVE-2026-15730
Título del informe
GamiPress <= 7.9.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'heading_size' Shortcode Attribute
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 7.9.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.9.7 incluida
Arreglado en
7.9.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.9.8 o una más nueva.
ID oficial
CVE-2026-59538
Título del informe
GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress <= 7.9.7 - Unauthenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 7.9.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.9.4 incluida
Arreglado en
7.9.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.9.5 o una más nueva.
ID oficial
CVE-2026-13450
Título del informe
GamiPress <= 7.9.4 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'access' Parameter
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 7.8.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.8.7 incluida
Arreglado en
7.8.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.8.8 o una más nueva.
ID oficial
CVE-2026-48874
Título del informe
GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress <= 7.8.7 - Authenticated (Subscriber+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 7.6.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.6.3 incluida
Arreglado en
7.6.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.6.4 o una más nueva.
ID oficial
CVE-2026-24546
Título del informe
GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress <= 7.6.3 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 7.6.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.6.6 incluida
Arreglado en
7.6.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.6.7 o una más nueva.
ID oficial
CVE-2026-32420
Título del informe
GamiPress <= 7.6.6 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.6.1 incluida
Arreglado en
7.6.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.6.2 o una más nueva.
ID oficial
CVE-2025-13812
Título del informe
GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress <= 7.6.1 - Missing Authorization to Authenticated (Subscriber+) Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.4.5 incluida
Arreglado en
7.4.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.4.6 o una más nueva.
ID oficial
CVE-2025-49326
Título del informe
GamiPress <= 7.4.5 - Authenticated (Administrator+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.7 incluida
Arreglado en
7.3.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.3.8 o una más nueva.
ID oficial
CVE-2025-47508
Título del informe
GamiPress <= 7.3.7 - Authenticated (Contributor+) Local File Inclusion
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 7.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.2.1 incluida
Arreglado en
7.2.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.2.2 o una más nueva.
ID oficial
CVE-2024-13499
Título del informe
GamiPress <= 7.2.1 - Unauthenticated Arbitrary Shortcode Execution via gamipress_do_shortcode() Function
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 7.2.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.2.1 incluida
Arreglado en
7.2.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.2.2 o una más nueva.
ID oficial
CVE-2024-13495
Título del informe
GamiPress <= 7.2.1 - Unauthenticated Arbitrary Shortcode Execution via gamipress_ajax_get_logs Function
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 7.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.1 incluida
Arreglado en
7.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.3.2 o una más nueva.
ID oficial
CVE-2024-13496
Título del informe
GamiPress <= 7.3.1 - Unauthenticated SQL Injection via orderby Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 7.1.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.1.5 incluida
Arreglado en
7.1.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 7.1.6 o una más nueva.
ID oficial
CVE-2024-11036
Título del informe
GamiPress – The #1 gamification plugin to reward points, achievements, badges & ranks in WordPress <= 7.1.5 - Unauthenticated Arbitrary Shortcode Execution via gamipress_get_user_earnings
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.8.8 incluida
Arreglado en
6.8.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 6.8.9 o una más nueva.
ID oficial
CVE-2024-2505
Título del informe
GamiPress <= 6.8.8 - Broken Access Control
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 6.8.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.8.5 incluida
Arreglado en
6.8.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 6.8.6 o una más nueva.
ID oficial
CVE-2024-30455
Título del informe
GamiPress <= 6.8.5 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.9.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.9.0 incluida
Arreglado en
6.9.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 6.9.1 o una más nueva.
ID oficial
CVE-2024-2783
Título del informe
GamiPress – The #1 gamification plugin to reward points, achievements, badges & ranks in WordPress <= 6.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.8.6 incluida
Arreglado en
6.8.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 6.8.7 o una más nueva.
ID oficial
CVE-2024-1799
Título del informe
GamiPress – The #1 gamification plugin to reward points, achievements, badges & ranks in WordPress <= 6.8.6 - Authenticated (Contributor+) SQL Injection via Shortcode
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 2.5.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.5.7 incluida
Arreglado en
2.5.7.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 2.5.7.1 o una más nueva.
ID oficial
CVE-2023-24000
Título del informe
GamiPress <= 2.5.7 - Unauthenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.5.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.5.6 incluida
Arreglado en
2.5.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 2.5.7 o una más nueva.
ID oficial
CVE-2023-25697
Título del informe
GamiPress <= 2.5.6 - Cross-Site Request Forgery to User Earnings Deletion
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.5.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.5.6 incluida
Arreglado en
2.5.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 2.5.7 o una más nueva.
ID oficial
CVE-2023-25715
Título del informe
GamiPress <= 2.5.6 - Missing Authorization to User Points Updates
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.5.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.5.0 incluida
Arreglado en
2.5.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI a la versión 2.5.1 o una más nueva.
Título del informe
GamiPress <= 2.5.0 - Cross-Site Request Forgery
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)