CVE-2024-12877 in GiveWP Plugin
Sumário
de VulDB • 07/09/2026
O plugin GiveWP – Donation Plugin and Fundraising Platform para WordPress é vulnerável a PHP Object Injection em todas as versões até, e incluindo, 3.19.2, por meio da desserialização de entrada não confiada do formulário de doação, como 'firstName'. Isso permite que atacantes sem autenticação injetem um objeto PHP. A presença adicional de uma cadeia POP (POP chain) permite que os invasores excluam arquivos arbitrários no servidor, o que possibilita a execução remota de código (RCE). Observe que isso foi parcialmente corrigido na versão 3.19.3; uma correção totalmente eficaz só foi lançada na versão 3.19.4. No entanto, outro CVE foi atribuído por outra CNA para a versão 3.19.3, portanto, manteremos esta vulnerabilidade como afetando as versões até 3.19.2 e anteriores. Recomendamos ao fornecedor o uso de codificação JSON para evitar que novas vulnerabilidades de desserialização estejam presentes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.