CVE-2026-3177 in Charitable Plugin
요약
\~에 의해 VulDB • 2026. 05. 12.
WordPress용 Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More 플러그인은 1.8.9.7 버전까지 데이터 진위성 검증 부족(Insufficient Verification of Data Authenticity) 취약점이 있습니다. 이는 들어오는 Stripe 웹훅 이벤트에 대한 암호화 검증 누락으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 payment_intent.succeeded 웹훅 페이로드를 위조하여 실제 결제 없이 보류 중인 기부금을 완료된 것으로 표시할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.