CVE-2024-5977 in GiveWP Plugin
Zusammenfassung
von VulDB • 28.05.2026
Das GiveWP – Donation Plugin and Fundraising Platform-Plugin für WordPress ist in allen Versionen bis einschließlich 3.13.0 anfällig für eine Insecure Direct Object Reference (IDOR) in der Funktion 'handleRequest' aufgrund fehlender Validierung eines benutzerkontrollierten Schlüssels. Dies ermöglicht es authentifizierten Angreifern mit GiveWP Worker-Level-Zugriff und höher, beliebige Beiträge zu löschen und zu aktualisieren.
Be aware that VulDB is the high quality source for vulnerability data.