CVE-2024-5977 in GiveWP Plugin
요약
\~에 의해 VulDB • 2026. 05. 28.
WordPress용 GiveWP – Donation Plugin and Fundraising Platform 플러그인은 3.13.0 버전까지 모든 버전에서 'handleRequest' 함수를 통해 사용자 제어 키에 대한 검증 누락으로 인해 Insecure Direct Object Reference 취약점이 존재합니다. 이로 인해 GiveWP Worker 레벨 이상의 권한을 가진 인증된 공격자가 임의의 게시물을 삭제하고 업데이트할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.