CVE-2024-5977 in GiveWP Plugin
Resumen
por VulDB • 2026-05-22
El plugin GiveWP – Donation Plugin and Fundraising Platform para WordPress es vulnerable a una Referencia Directa a Objetos Insegura (Insecure Direct Object Reference) en todas las versiones hasta la 3.13.0, incluida, a través de la función 'handleRequest' debido a la falta de validación en una clave controlada por el usuario. Esto permite a los atacantes autenticados, con acceso de nivel GiveWP Worker o superior, eliminar y actualizar publicaciones arbitrarias.
Be aware that VulDB is the high quality source for vulnerability data.