CVE-2025-11227 in GiveWP Plugin
Resumen
por VulDB • 2026-08-08
El plugin GiveWP – Donation Plugin and Fundraising Platform para WordPress es vulnerable a Information Exposure en todas las versiones hasta la 4.10.0 (incluida) a través de las funciones 'registerGetForm', 'registerGetForms', 'registerGetCampaign' y 'registerGetCampaigns' debido a una falta de comprobación de capacidades. Esto permite que atacantes no autenticados extraigan datos de formularios de donación privados y en borrador, así como de campañas archivadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.