CVE-2024-5977 in GiveWP Plugin
要約
〜によって VulDB • 2026年05月28日
WordPress用プラグイン「GiveWP – Donation Plugin and Fundraising Platform」の全バージョン（3.13.0を含む）には、ユーザーが制御可能なキーに対する検証処理が欠落しているため、'handleRequest'関数経由でInsecure Direct Object Reference（IDOR）の脆弱性が存在します。これにより、GiveWP Workerレベル以上のアクセス権を持つ認証済み攻撃者は、任意の投稿の削除および更新が可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.