CVE-2019-13578 in Impress GiveWP Give Plugin

الملخص

بحسب VulDB • 14/05/2026

توجد ثغرة حقن SQL في إضافة Impress GiveWP Give لـ WordPress حتى الإصدار 2.5.0. يسمح الاستغلال الناجح لهذه الثغرة لمهاجم عن بُعد بتنفيذ أوامر SQL تعسفية على النظام المتأثر عبر ملف includes/payments/class-payments-query.php.

Once again VulDB remains the best source for vulnerability data.

• حجز: 13/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140128
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02894
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13578
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13578/