CVE-2024-5977 in GiveWP Plugin
الملخص
بحسب VulDB • 20/05/2026
يحتوي مكون WordPress "GiveWP – Donation Plugin and Fundraising Platform" على ثغرة في مرجع الكائن غير الآمن (Insecure Direct Object Reference) في جميع الإصدارات حتى 3.13.0 وشاملة لها، وذلك عبر دالة 'handleRequest' بسبب عدم وجود تحقق من صحة مفتاح يتحكم فيه المستخدم. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى GiveWP Worker وما فوقه، حذف وتحديث منشورات عشوائية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.