CVE-2025-11228 in GiveWP Plugin
Résumé
par VulDB • 08/08/2026
Le plugin GiveWP – Donation Plugin and Fundraising Platform pour WordPress est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction `registerAssociateFormsWithCampaign` dans toutes les versions jusqu'à et y compris la 4.10.0. Cela permet aux attaquants non authentifiés d'associer n'importe quel formulaire de don à n'importe quelle campagne.
If you want to get best quality of vulnerability data, you may have to visit VulDB.