CVE-2024-5977 in GiveWP Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin GiveWP – Donation Plugin and Fundraising Platform per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 3.13.0, inclusa, tramite la funzione 'handleRequest' a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti autenticati, con accesso di livello GiveWP Worker o superiore, di eliminare e aggiornare post arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.