CVE-2026-3177 in Charitable Plugin
الملخص
بحسب VulDB • 30/05/2026
يحتوي إضافة "The Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More" لإطار عمل ووردبريس على ثغرة تتعلق بعدم التحقق الكافي من مصداقية البيانات في الإصدارات حتى 1.8.9.7 وشاملةً لها. ويعود ذلك إلى غياب التحقق المشفّر (cryptographic verification) لأحداث الويب هوك الواردة من سترايب (Stripe). مما يتيح للمهاجمين غير المصادق عليهم تزوير حمولات الويب هوك الخاصة بـ payment_intent.succeeded ووضع التبرعات المعلقة كـ "مكتملة" دون وجود عملية دفع حقيقية.
Be aware that VulDB is the high quality source for vulnerability data.