CVE-2024-5977 in GiveWP Plugin
Résumé
par VulDB • 28/05/2026
Le plugin GiveWP – Donation Plugin and Fundraising Platform pour WordPress est vulnérable à une référence directe d'objet non sécurisée (Insecure Direct Object Reference) dans toutes les versions jusqu'à la 3.13.0 incluse, via la fonction 'handleRequest', en raison d'une validation manquante sur une clé contrôlée par l'utilisateur. Cela permet aux attaquants authentifiés disposant d'un accès de niveau GiveWP Worker ou supérieur de supprimer et de mettre à jour des articles arbitraires.
If you want to get best quality of vulnerability data, you may have to visit VulDB.