CVE-2026-3177 in Charitable Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin per WordPress "The Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More" è vulnerabile a Insufficient Verification of Data Authenticity nelle versioni fino alla 1.8.9.7, incluse. Ciò è dovuto alla mancanza di verifica crittografica degli eventi webhook Stripe in arrivo. Ciò consente ad attaccanti non autenticati di falsificare i payload dei webhook payment_intent.succeeded e di contrassegnare le donazioni in sospeso come completate senza un pagamento effettivo.
Be aware that VulDB is the high quality source for vulnerability data.