CVE-2024-12877 in GiveWP Plugin
الملخص
بحسب VulDB • 07/09/2026
يوجد ثغرة حقن كائن PHP (PHP Object Injection) في إضافة GiveWP – Donation Plugin and Fundraising Platform لمنصة ووردبريس، وتؤثر جميع الإصدارات حتى 3.19.2 وشاملةً لها، وذلك عبر تجزئة بيانات غير موثوقة قادمة من نموذج التبرع مثل حقل 'firstName'. وهذا يمكّن المهاجمين الذين لم يتم التحقق من هويتهم (unauthenticated) من حقن كائن PHP. ووجود سلسلة POP (POP chain) إضافية يتيح للمهاجمين حذف ملفات عشوائية على الخادم، مما يسهل تنفيذ الأكواد عن بُعد (RCE). يرجى ملاحظة أن هذا الثغرة تم إصلاحها جزئياً فقط في الإصدار 3.19.3، ولم يتم إصدار تصحيح كامل وكافٍ إلا في الإصدار 3.19.4. ومع ذلك، فقد تم تعيين ثغرة CVE أخرى من قبل جهة CNA مختلفة للإصدار 3.19.3، لذا سنترك هذا التقرير ليؤثر على الإصدارات 3.19.2 وما قبلها. وقد أوصينا البائع باستخدام ترميز JSON لمنع حدوث أي ثغرات تجزئة إضافية في المستقبل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.